有人私信我十二生肖“稳赚”链接，我追到源头发现所谓‘导师’是脚本号：先把证据留好

有人私信我十二生肖“稳赚”链接，我追到源头发现所谓‘导师’是脚本号：先把证据留好

最近有人私信我一条自称能“稳赚”的十二生肖投资链接，我顺着线索追溯到所谓的“导师”账号，结果发现对方很可能只是脚本号（自动化/批量发消息的假账号）。把证据留好，是揭穿这类骗局并保护自己最实用的第一步。下面把我追查过程、判断脚本号的关键线索、以及你可以立即采取的证据保存与处置步骤整理出来，供你在遇到类似情况时参考与使用。

我追查到的几个明显信号

• 消息模板化：私信内容高度模式化，关键词、语气、表情符号几乎一模一样，发给不同人只是替换名字或生肖。
• 账号异常：注册时间很新、粉丝/关注极不均衡、互动都是重复评论或机器人式短语。
• 同步多平台：同样的私信内容出现在不同社交平台上，发信时间密集但账号行为单一。
• 引导到短链/第三方支付：先是诱导点击短链接，接着要求绑定手机/扫码支付或转账。短链常被用来躲避监管。
• 虚假权威包装：宣称是“导师”“专家”“内部项目”，提供模糊但看似专业的术语与截图（截图可能是伪造的成交记录）。

为什么先保留证据比盲目删除重要

• 证据可以用于举报、取证、追责以及告知更多潜在受害者。
• 删除聊天或链接可能让平台在处理申诉时无法回溯事实。
• 有时骗子会以“删了就没事”为手段继续敲诈，保留原始证据便于维权与报警。

立即可做的证据保全清单（按优先级）

• 截图：完整聊天记录、对方账号主页、对话时间戳、任何转账/付款界面。截全屏而不是裁剪，保留时间和账号信息。
• 录屏：如果对话包含动态内容（例如短链打开后的页面、支付流程），录屏比截图更能保留证据细节。
• 复制链接原文：长按或右键复制短链及任何跳转链接，保存为文本文件。
• 展示跳转目标：不要在主设备直接打开可疑链接。可用隔离环境（虚拟机或安全沙箱）查看链接跳转后的真实域名，并截图保存。
• 导出消息数据：若平台支持导出聊天记录（如Telegram、WhatsApp的导出功能），导出并保存原始文件（.txt/.json）。
• 保存账号元数据：账号个人信息页、注册日期、用户ID、粉丝数与互动记录截图。
• 反向图像检索：对方头像、任何证据截图里的照片，使用Google/TinEye做反查，查看是否为盗图或在多处被使用。
• WHOIS/证书：对跳转域名做WHOIS查询并截图，查看注册邮箱、注册时间；查看网站SSL证书信息并截图。
• VirusTotal与URL扩展器：把短链放入VirusTotal和URL expander工具，保存扫描报告与真实URL。
• 保留付款凭证：如果曾经付款，保留银行流水、截图、转账凭证以及交易对方信息。

判断“导师”是否为脚本号的具体方法

• 随机私信测试：在不暴露个人信息的前提下，回复模糊问题或反其道而行之，脚本号通常会继续给出模板化回复或秒回相似话术。
• 查看历史帖文与互动：脚本号多为大批量发布，但评论多为无意义句子或重复表情。
• 时间分布：自动化账号往往在不合常理的时间有固定频率的消息发布（比如每隔几分钟大量消息）。
• 人工智慧痕迹：语言过于公式化、逻辑松散或对细节回避，且无法回答深层问题。
• 关联账号网络：同一类消息从多个账号同时出现，可疑账号之间互相转发/点赞的模式。

如果你已经受骗或对方要求付款/泄露信息

• 立即停止任何进一步支付或提供验证码、身份证、银行卡信息。
• 联系银行或支付平台请求冻结交易或查询是否可追回款项。
• 将证据整理后向社交平台举报该账号并提交证据材料。
• 若涉及较大金额或已被威胁，向当地警方报案，并把证据一并提交。
• 咨询法律援助或消费者保护机构，必要时保留专业律师协助取证。

如何向平台与执法机构提交有效举报

• 提交一份时间线，列出每一步发生的时间、对方账号、使用的链接、已做的支付与联系记录。
• 附上所有原始文件：截图、录屏、导出聊天文件、URL扫描报告、WHOIS信息等。
• 在平台举报时选择“诈骗/钓鱼”类目，并在附言中注明你已保留证据并愿意配合调查。
• 向当地网络警察或消费者保护部门递交书面材料以便立案。