我顺着短链追到了源头：这种“伪装成视频播放”看似简单，背后却是最离谱的，页面还会装作“正规” 前几天点了朋友发来的短链，页面一出现就是熟悉的播放按钮、模糊的封面图和一个假的进度条——看着像是被嵌到网页里的视频播放器。按下去并没有播放，而是弹出“必须先完成验证/安装插件/允许通知”的提示，稍不留神就可

我顺着短链追到了源头，我把这种“私信投放”的链路追完了：你以为删了APP就安全，其实账号还在被试 引子 那条私信很普通：一句看似关怀的话、一个诱人的优惠、一条短链。我本想当成垃圾消息删掉，却顺手点开短链的“展开”记录——结果像拨开迷雾，看见了一整套运作机制。本文把我一路追溯到源头的过程、发现