说句难听的：99图库最坑的往往不是内容，是二次跳转钓鱼：先把证据留好

说句难听的：很多时候在“99图库”这类免费/半免费素材网站上，最坑的并不是素材本身，而是隐藏在链接里的二次跳转——也就是先把你导出到一连串中转页面，最终把人带到钓鱼页面、广告套路页或恶意下载。遇到这类情况，第一反应不是马上宣泄，而是先把证据留好：有了证据，维权、投诉、保护他人都更有力。下面把实战可用的步骤和模板整理清楚，照着做就行。

为什么要先留证据

• 许多钓鱼/广告链条是短暂的，事发后可能很快被删除或改域名。
• 证据能证明“我确实是从某页面被引导过去的”，方便向平台、托管商、广告网络和执法机构投诉。
• 有了完整链路，安全人员或反诈机构更容易判定风险和采取封禁措施。

先要记录哪些信息（优先级排序）

1. 页面完整截图（含地址栏和时间）
2. 整个跳转链的URL（若可见）和最终落地页的URL
3. 浏览器的网络请求记录（HAR 文件）或 curl 的重定向头信息
4. 页面源码（保存为 HTML）或完整网页 PDF
5. 任何下载的文件（如可疑安装包）和其哈希值（MD5/SHA256）
6. 你的操作时间点（本地时间）、使用设备（手机/PC）、浏览器/系统版本
7. 如有可疑输入（账号/密码等），记录是否有输入框或请求敏感信息的页面截图

如何快速、准确地保存证据（按场景）

• 桌面浏览器（Chrome/Edge/Firefox）

• 截图：全屏 + 地址栏，截图工具自带时间戳更好。

• 网络记录：按 F12 打开开发者工具 → Network → 复现跳转 → 右键导出为 HAR 文件（保存为 .har）。HAR 能展示每一步的请求、响应、重定向链和时间戳。

• 保存页面：页面右键 → “保存为” 或 打印为 PDF，保留完整页面。

• 记录重定向头：在终端运行 curl -I -L "初始URL" 可以抓到跳转链的响应头。示例：curl -I -L "http://example.com"

• 下载的可疑文件：不要双击执行，保存为原始文件并计算哈希（Windows: certutil -hashfile 文件 SHA256；Mac/Linux: shasum -a 256 文件）。

• 手机（Android/iOS）

• 立刻截屏并做屏幕录制，录下从点击到最终页面的全过程。

• 若怀疑是 APP 内跳转，优先截取 APP 名称和版本号。

• 可用代理抓包工具（Charles、mitmproxy）记录 HTTP(S) 请求，需安装根证书并懂得操作；不熟悉则跳过，保留录屏和截图即可。

• 在 iPhone 上，可把页面“打印为 PDF”以保存 URL 和页面内容。

• 高级：网络层证据

• 如果熟悉，可用 Wireshark 抓包，但要过滤出 HTTP(S) 的握手、证书和IP。注意HTTPS内容被加密，仍可看见目标域名和IP。

• 保存证书信息（点击锁形图标查看证书颁发者和有效期），可用于判断域名是否被伪造或证书可疑。

保全证据的技巧

• 先把原始文件（截图、HAR、PDF）备份到两处：本地与云端（例如 Google Drive）。
• 给每份证据命名时写明时间、设备、操作步骤，例如：2026-02-13手机点击下载_最终URL.png。
• 导出的 HAR 和下载文件以原始二进制保存，不用随意编辑。
• 若担心时间线被篡改，可拍下手机拍照的方式记录电脑屏幕显示（包括系统时间）作为补充。

如何分析初步证据（判断是否为钓鱼/恶意）

• URL 与域名看起来不对劲：域名拼写错误、子域名层级异常，或使用免费域名服务。
• 重定向次数很多，最终域名与初始站点无明显关联。
• 页面要求输入敏感信息（例如要求输入完整身份证号、支付密码、验证码等）且无明确隐私说明。
• 下载的文件有可执行后缀（.exe、.apk）且来源不可信。
• 证书无效或使用自签名证书，证书信息与域名不匹配。

应该向谁举报（顺序建议）

1. 原站点运营方（例如 99图库的官方邮箱或联系渠道）——他们有责任清理被利用的外部链接或广告。
2. 托管服务商或 CDN（可通过 WHOIS/域名解析找到托管商）——托管商能对恶意域名采取下线措施。
3. 广告网络或联盟（如果是广告导致的跳转）——广告网络能追踪广告主并封禁账号。
4. 浏览器安全团队或 Google Safe Browsing（提交恶意网站）——帮助标记危险站点。
5. 本地公安/反诈中心（若已造成财产损失或身份信息被窃取）——提供完整证据备案。
6. 受影响用户群体：在相关群、论坛公开警示并附证据（注意不要发布未核实的诽谤性信息）。

举报时可以附的证据清单

• 时间戳截图与屏幕录像
• HAR 文件或 curl 重定向输出
• 保存的最终落地页 PDF/HTML
• 可疑文件与哈希值
• 相关账号或交易流水（如有被盗刷的证据）

举报模板（给站点运营方） 尊敬的运营团队， 我在贵站的 [页面路径或截图位置] 点击资源链接后，被引导至疑似钓鱼/广告中转页面，最终落地页为：[最终URL]。为便于核查，我附上：完整截图、HAR 网络记录和最终页面 PDF。请核查该链接的来源并尽快采取下线或屏蔽措施，避免更多用户受影响。附件为证据。 —（你的联系方式）

遇到恶意结果后要做的紧急处理

• 若输入过账号密码，立即在安全设备上修改相关密码并启用两步验证。
• 若输入了银行卡或支付信息，联系发卡行临时冻结卡并核查近期交易。
• 对所有重要设备运行杀毒与恶意软件扫描。
• 保存通信记录与交易凭证，必要时向警方报案并保留报案回执。

长期防护建议（避免再中招）

• 浏览器安装并开启广告拦截、反恶意软件扩展（例如 uBlock Origin、Malwarebytes Browser Guard 等）。
• 养成先看域名再点开的习惯：鼠标悬停查看真实链接、优先在新标签页打开资源并观察初始请求。
• 尽量从官方渠道或信誉良好的素材库下载素材，避免随意点击弹窗或“xxx秒自动跳转”的下载按钮。
• 使用密码管理器生成并填写密码，避免在可疑页面手动输入。
• 定期备份重要资料、启用设备与账户的两步验证。