如果你刚点了打着“万里长征小说”旗号的链接，先别慌——但也别往里点了。下面把这种骗局是怎么玩的、你当下该做什么、以及事后如何把损失降到最低的自救步骤，写得明明白白，按步骤照做就行。
一、先搞清楚：骗子怎么骗
- 伪装成小说阅读页面，诱导你点击“阅读”、“领取奖励”之类的按钮。
- 页面突然弹出所谓“风控提示”“账户异常”“验证人机”等，要求你按流程操作（输入手机号、接受验证码、下载安装应用、绑定银行卡或完成“刷单”流程）。
- 骗子利用弹窗和倒计时制造紧迫感，要求你输入收到的短信验证码或扫码支付，实际上是在把你的验证码或钱转给他们。
- 有时会诱导你安装带木马的APP或浏览器扩展，获取长期控制权限；有时直接跳转伪造支付页面，盗取卡信息。
二、刚点开但没输入任何信息：立刻这样做
- 关闭页面或退出应用，不要再与页面互动。
- 如果页面要求你安装软件或允许设备管理权限，绝不要允许；若已允许，后面有专门步骤撤销。
- 截图保存证据（网页、弹窗、链接地址、时间），方便后续报案和争议。
- 断网（关闭Wi‑Fi/移动数据）并重启设备，防止恶意脚本继续运行。
三、如果你输入了手机验证码或银行卡信息：马上这么做
- 立即联系银行：拨打卡背面的客服/冻结电话，请求冻结账户或临时止付，说明可能遭遇诈骗。
- 检查近段交易，记录可疑交易（时间、金额、收款方）。
- 改密：先在本机断网状态下修改与该手机号/邮箱相关的重要账户密码（网银、支付、邮箱、社交），优先改财务类密码。
- 更换短信验证方式为更安全的双因素（优先使用验证码类App如Google Authenticator或硬件安全密钥），并联系运营商核实是否存在SIM换卡风险。
- 保留证据：截图对话、交易记录、付款页面、短信内容、网站地址，便于银行和警方查证。
四、如果你安装了可疑APP或浏览器扩展：清理指南 手机（Android）
- 设置 → 应用管理，找到并卸载可疑应用。
- 设置 → 安全 → 设备管理，撤销任何可疑应用的设备管理员权限后再卸载。
- 应用权限里撤销对短信、通讯录、拨号等敏感权限。
- 在Google Play或手机内置安全中心做一次全盘扫描。
- 如仍怀疑被控制，备份重要数据后考虑恢复出厂设置。
手机（iPhone）
- 检查是否有安装描述文件：设置 → 通用 → VPN与设备管理，删除陌生描述文件。
- 卸载可疑应用；检查健康、日历等是否被异常访问。
- 如怀疑被越狱或安装配置文件，建议备份重要内容后恢复出厂并重新设置Apple ID密码。
电脑（Windows / macOS）
- 浏览器：进入扩展管理，删除不认识或可疑的扩展；在设置里重置浏览器。
- 系统：卸载可疑程序，使用可信的反病毒/反恶意软件工具全盘扫描（如Malwarebytes、Windows Defender等）。
- 检查启动项和计划任务，移除陌生条目。
- 如发现rootkit或顽固恶意程序，考虑备份文件并重装系统。
五、如何向银行和警方报案（模板参考）
- 给银行客服的简短说明（电话/网银客服留言）：
“您好，我于[日期时间]在网页/应用（链接：[网址]）误操作，可能泄露了银行验证码/卡信息。请立即冻结我的卡/账户并协助发起交易争议，客户姓名：[姓名]，卡号后四位：[XXXX]，联系方式：[手机号]。谢谢。” - 向警方或网络举报平台说明要点：
- 事件时间、过程、损失金额、涉及账户/手机号、保存的截图与证据、对方支付账号或收款信息（有的话），并提交材料副本。
六、争议与追回款项：现实期望与操作
- 银行通常会将可疑交易提交风控和催收，争议处理需要时间，能否全额追回取决于交易性质（是否被实时提现等）。
- 越早冻结卡和报案，追回概率越高。维持与银行沟通并定期查看进度。
- 向平台（如果链接来自社交媒体、搜索广告、论坛等）举报，要求下架并提供证据，平台会调查并封禁相关账号。
七、防止再次被骗的长期做法
- 点击链接前先看来源：陌生账号、群发消息、可疑短链接都当心；长按查看真实URL或复制到记事本里验证域名。
- 不随意输入短信验证码给任何页面或对话工具；短信验证码原则上只用于本人主动操作。
- 不轻易安装来源不明的软件或允许设备管理/配置文件。
- 使用密码管理器生成并保存复杂密码；不同服务使用不同密码。
- 优先使用基于时间的一次性密码（TOTP）或安全密钥，不依赖短信验证。
- 定期备份重要数据，设备与系统保持更新。
八、如果已经造成财产损失，下一步
- 将所有证据整理好（截图、交易凭证、聊天记录、充值/支付流水）。
- 持证据向银行申请交易异议/退款；同时向公安网安部门报案并提交材料。
- 在可能的情况下，把骗子收款账号提交给银行和警方以便追缴。
结语：被套路并不罕见，关键是动作要快、证据留好、向专业渠道求助。你已经做的第一步——识别风险——已经占了很大优势。按上面的步骤行动，能把伤害降到最低。有任何具体信息（比如页面截图、收款账户、交易流水），你可以贴出来，我帮你把报案/投诉的文字整理好，方便直接使用。
