收到AI助手邀请测试的短信 链接点还是不点

今天中午在工位上刷手机,收到条短信说“AI助手邀请你测试”,下面有个链接。 我平时不怎么点这种东西,但现在AI工具挺多的,也怕错过什么新东西。主要是担心点进去会泄露聊天记录或者公司资料。 短信里没提是哪个公司的AI助手,也没说测试什么内容,就一句邀请。点还是不点啊?

Viewed 3

今天中午在工位上刷手机,收到条短信说“AI助手邀请你测试”,下面有个链接。

我平时不怎么点这种东西,但现在AI工具挺多的,也怕错过什么新东西。主要是担心点进去会泄露聊天记录或者公司资料。

短信里没提是哪个公司的AI助手,也没说测试什么内容,就一句邀请。点还是不点啊?

1 Answers

不要点。这条短信高度疑似利用“AI助手测试”名义的钓鱼链接,目的是套取你的账号密码、窃取聊天记录或往你的设备里植入木马。不要点击链接,也不要回复短信。内容只写“AI助手邀请你测试”,不提公司名、不提测试内容,这本身就是一个很强的危险信号。

几个判断信号:正常邀请 vs 钓鱼短信

信号 正常测试邀请 这条短信的样子
来源 已知公司官方号发送,如你关注过的公众号、已注册的产品 陌生号码、106 开头群发
内容 明确公司名、产品名、测试范围 只写“AI助手”,不提任何厂商
索取 引导至应用商店下载,或官网登录 直接给一条短链接让你点
渠道 官方 App 内通知、邮件,带认证标识 普通短信,无任何身份验证

你担心的“泄露聊天记录或公司资料”不是多虑。一旦点击这类不明链接,可能被导向高仿登录页,填入你常用账号密码后,攻击者就可以接管你的社交软件、云存储,甚至通过已登录电脑/手机同步工作文件。这比单纯的一条短信后果严重得多。

你现在最该做的事

  1. 不要再回看这条短信,更不要点击链接
  2. 直接删除该短信,顺手拦截该号码
  3. 把你常用的社交账号、邮箱、办公协作软件都检查一遍登录设备管理,尤其是微信、钉钉、飞书、企业微信和网盘。确认没有陌生设备
  4. 如果你同事也收到了类似短信,在工作群里提醒一句:“收到一条‘AI助手邀请测试’的短信,链接别点,可能是钓鱼”,阻断蔓延

需要留存的证据

虽然不建议点击,但如果你希望提交给反诈平台,可以在不点击链接的情况下保留这些:

  • 短信原文截图(包含发送号码和完整内容)
  • 接收时间
  • 长按短信复制链接,用笔记录下来,不要在任何浏览器打开,提交给举报平台即可

去哪里举报这条短信

  • 工信部12321举报中心https://www.12321.cn/ — 专门举报垃圾短信和骚扰电话,上传截图和号码即可
  • 中央网信办举报中心https://www.12377.cn/ — 适合举报仿冒网站、钓鱼链接
  • 你也可以通过手机系统自带的“垃圾短信举报”功能直接上报,运营商会在后台标记

如果真的误点了链接怎么办

分几种情况应对:

  • 只点了链接,没填任何信息:立即退出,用杀毒软件扫描手机,检查有没有新增未知应用。大多数情况下,仅打开一个网页不会直接出事,但存在利用浏览器漏洞植入木马的可能,所以别侥幸
  • 点进去填了账号密码:立刻在另一台干净设备上修改对应账号的密码,开启双重验证,然后在账号安全中心里强制下线所有设备。工作账号尤其要优先处理,同步通知公司安全/IT
  • 下载了什么东西、安装了 App:立即使手机断网,备份重要照片和文件后,恢复出厂设置。不要连接公司 Wi-Fi,以免内网扩散

你最初担心“泄露聊天记录或公司资料”,这恰恰是这类钓鱼常瞄准的目标。2023年公安部曾公开通报过多起冒用“AI测试”“GPT内测”名义诱导用户登录微信、抓取聊天记录的案例,最终导致企业商业机密外泄。所以,面对这种没有任何公司标识的通用邀请,宁可错过一个不知真假的测试机会,也不要赌自己点一下没事。

如果你实在好奇这个“AI助手”是什么,可以通过另一台手机或电脑搜索关键词,看看是否有正规媒体报道或官方通告,但绝对不要用这条短信里的链接。

本文仅供风险识别参考,具体处置以国家反诈中心指引为准。如已出现账号被盗、资金损失,请立刻拨打110并联系银行冻结。

如你公司涉及敏感数据管理,建议将此次事件通报内部安全部门,防止其他同事中招后内网横向攻击。