TikTok惊现赛博仙人跳！手把手教你挖坑的教程竟成爆款

麻薯滑芝士

刷着刷着短视频，突然被黑客掏空钱包是种什么体验？近期网络安全领域炸出大新闻——TikTok上正流行一种名为"ClickFix"的钓鱼新套路，打着"免费解锁会员功能"的旗号，实则手把手教用户给自己电脑装木马。

这个堪称"21世纪最迷惑行为"的骗局操作流程堪比魔幻连续剧：创作者用AI生成看似专业的教程视频，手把手教观众在Windows系统里输入特定PowerShell命令。这些指令表面说是解锁Spotify会员、CapCut专业版，实际会悄悄下载Vidar和StealC两款信息窃取病毒。据网络安全公司观测，某条标榜"立即提升Spotify体验"的视频已收割50万次观看和2万个点赞。

这些恶意软件堪称数字世界的扒手天团，能盗取登录凭证、信用卡信息甚至加密货币钱包数据。更可怕的是，这类视频经过TikTok算法推荐后，就像滚雪球般在青少年群体中传播。有网友调侃："这届黑客太会整活，直接给受害者递铲子让自掘坟墓。"

安全专家指出，ClickFix骗局不局限于TikTok平台或Windows系统，手机用户同样需要警惕。最近三个月已发现多起类似案例，攻击者甚至会伪造知名软件的下载页面。某位中招用户描述："视频里说输入代码能免费听周杰伦新专辑，结果第二天PayPal账户就被刷爆。"

要想在短视频时代安全冲浪，记住这三条保命法则：首先，看到"输入神秘代码解锁隐藏功能"的内容直接划走，正版软件更新都要去官网操作；其次，手机电脑的系统更新提醒别总点"稍后"，安全补丁能堵住九成以上漏洞；最后牢记天上不会掉馅饼，刷到"免费送永久会员"的链接就当看个乐子。

网络安全公司建议安装可靠的杀毒软件，特别是使用RTX50/RX9070显卡的游戏玩家更要注意——高性能设备现在已成黑客眼中的香饽饽。下次再看到教人"白嫖"会员的教程，不妨多问一句：到底是薅羊毛，还是被人当羊薅？