真心劝一句：99tk相关链接别乱点，尤其是自动跳转页：不确定就别点
近年来，短链接、跳转页和临时域名变得越来越常见——方便的时候是真的方便，但同时也给钓鱼、广告欺诈、恶意下载提供了良好机会。题主点名的“99tk”类短域名，本身并不一定就是恶意，但一旦看到这类自动跳转的短链接，先暂停一下，总比事后烦恼划算。
为什么要警惕这类链接？
- 短链接隐藏真实目标，易被用来遮掩钓鱼页面、恶意软件下载地址或带有追踪参数的广告页。
- 自动跳转页常常伴随连续重定向、弹窗、下载触发或试图劫持浏览器标签，用户来不及判断就已经进入了不受控的页面。
- 有时会要求安装应用、允许通知或请求权限，一旦点了“允许”，后续的骚扰、广告或更严重的权限滥用就可能接踵而来。
遇到这类链接，实用的判断与操作方法
- 先别点
- 如果来源不明或可疑（陌生人、陌生社群、随机私信、群里未经验证的链接），先别点。可以私信发链接给熟悉的人确认，或把链接放到安全检查工具里先查看。
- 先预览再访问
- 使用短链接展开/预览工具（如 checkshorturl.com、unshorten.it、URL X-ray 等）查看最终目标和中间跳转链条。
- 在桌面上把鼠标悬停查看实际 URL（移动端长按复制链接再粘贴到文本框查看）。
- 利用安全检测服务
- 把链接提交到 VirusTotal、Google Safe Browsing、URLVoid 等网站检测是否有风险提示。
- 这些服务能显示恶意软件、钓鱼、垃圾邮件等历史记录和评级。
- 关闭自动跳转与下载权限
- 浏览器设置中关闭自动下载、禁止弹窗和重定向（或安装如 uBlock Origin、AdGuard 等广告/脚本拦截扩展）。
- 对不信任页面禁用 JavaScript（用NoScript或类似插件按需允许脚本）。
- 移动端特别注意
- Android/iOS 上长按链接预览、复制粘贴到安全检测网站；不要直接在未知来源的应用里打开外部链接。
- 不要轻易授予“安装未知来源应用”“显示在其他应用上层”等权限。
如果不小心点了，先做这些事
- 立刻关闭该页面或标签，别再重复交互。
- 断网（Wi‑Fi/移动数据）并运行杀毒/安全扫描（手机用 Play Protect、iOS 用正规安全工具或到电脑端检查）。
- 清理浏览器缓存与历史记录，并查看最近下载内容，删除未知文件。
- 检查浏览器与操作系统的扩展/应用权限，卸载可疑应用或插件。
- 如果出现账户异常（登录提示、密码被修改等），立刻修改密码并开启两步验证。
- 若发现财产损失或钓鱼信息，及时向银行、支付平台报备并冻结相关卡号或账户。
如何长期防护
- 浏览器与系统保持更新；很多安全补丁就是修补这类被利用的跳转漏洞。
- 使用广告/脚本拦截扩展，定期审查已安装的扩展。
- 对常用账户启用二次验证（2FA），并使用密码管理器生成与保存强密码。
- 在常用设备上安装可信的安全软件，定期扫描。
- 在群聊或社交平台看到短链接时，养成“先核验再打开”的习惯，必要时截图保存证据并举报来源。
如果你想进一步检查一个短链接（步骤参考）
- 复制短链接，粘贴到 checkshorturl.com 或 unshorten.it，查看原始目标与跳转链。
- 把最终目标 URL 提交给 VirusTotal 查看是否被标记。
- 若在移动端遇到强制弹窗或安装提示，直接拒绝并卸载相关应用。
