上周我表弟点了一条短信里的短信点链接，手机当天晚上就开始疯狂弹广告。链接锁屏界面、短信点通知栏、链接甚至打开相册都会蹦出赌博网站的短信点弹窗。他以为重启能解决，链接结果第二天早上发现支付宝里少了三百多块——被拿去充了游戏点券。短信点
这种事不是链接个例。短信链接背后藏着的短信点东西，比大多数人想的链接要具体得多。
最常见的短信点是一种叫“短信嗅探”的玩法。你在商场连了公共WiFi，链接或者手机信号突然从4G掉到2G，短信点这时候收到的链接短信可能已经被中间人截获了。链接点进去是短信点个伪装成银行页面的钓鱼站，你输手机号和验证码，对方那边实时就拿到了。整个过程不超过两分钟，你还在等页面加载，钱已经转走了。
另一种更隐蔽。链接点开是个空白页，或者显示“页面已过期”。你以为没事，其实后台已经悄悄下载了一个APK安装包。安卓手机会弹窗问你要不要安装，你点了取消，但有些恶意程序会利用系统漏洞自动装上去。之后它潜伏在后台，读取你的短信、通讯录，甚至用你的号码给通讯录里的人发同样的链接。我同事就中过招，他手机半夜自动给两百多个联系人发了“看看这个视频”的短信，第二天早上被领导叫去谈话。
苹果手机相对安全一些，但不是绝对。有些链接会跳转到App Store的某个应用页面，诱导你下载。那个应用可能是个看起来正常的工具，比如手电筒或者天气软件，但里面嵌了恶意SDK。你授权了通讯录权限，它就把数据打包上传。去年有个叫“天气通”的山寨应用被下架前，已经收集了上百万条用户信息。
还有一类链接专门骗你填信息。点进去是个问卷调查，说填完送话费。你填了姓名、身份证号、银行卡号，最后一步要短信验证码。你等验证码的时候，对方正在用你的信息去网贷平台申请贷款。验证码一到，钱就进了别人口袋。这种案子我见过好几起，受害者都是收到“积分兑换”或者“ETC认证”的短信。
那点了链接到底会怎样？取决于你接下来做了什么。如果只是点开看了一眼，没下载、没输入任何信息，大部分情况下没事。但有些链接会记录你的IP地址和手机型号，然后把你标记为“活跃用户”，之后你会收到更多垃圾短信。这就像你在街上接了张传单，发传单的人记住你了，下次还往你手里塞。
要是已经点了，而且手机开始出现异常——比如自动下载应用、弹广告、发烫、耗电变快——最直接的办法是断网，然后备份重要数据，恢复出厂设置。别想着杀毒软件能搞定，有些恶意程序会伪装成系统进程，普通杀毒根本扫不出来。我表弟那次最后就是恢复出厂设置才消停的，但支付宝里丢的钱没追回来。
预防这事其实不复杂。陌生号码发来的链接，不管内容多紧急——说你违章了、说你中奖了、说你银行卡异常——都别点。真要确认，自己打开官方App或者打客服电话。还有，手机设置里把“允许安装未知来源应用”关掉，能挡掉一大半安卓恶意软件。iOS用户别随便在设置里信任企业级证书，那东西一信任，什么应用都能装。
最后说个细节。很多短信链接会用短域名，比如t.cn或者dwz.cn开头的。这些是正规的短链接服务，但被骗子用得最多，因为看不出真实网址。你长按链接看完整地址，如果是一串乱码或者跟短信内容完全无关的域名，直接删掉。别好奇，好奇的代价有时候是几千块。