晚上刷着社交软件，突然收到一条私信：‘亲，点这个链接领红包’。你犹豫了一下，还是点了进去。结果没领到红包，手机却开始弹各种广告。这样的事，其实每天都在发生。
私信功能本身没问题，用的人多了才出事
像微信、微博、小红书这些平台的私信功能，技术上是有基本防护的。消息加密传输，账号登录也有验证机制。但问题不在技术，而在人。谁都能发私信，意味着骗子、营销号、甚至熟人都能直接触达你。
上周朋友老张就中招了。他收到前同事的私信，说有份文件要转给他，附了个网盘链接。点开后要求登录，他输完账号密码才发现是假页面。第二天，他的游戏账号就被盗了。
你以为的熟人，可能是冒充的
很多平台的私信列表不会严格验证身份。有人换头像、改昵称，模仿你朋友的样子，发几句寒暄话，很容易让你放下戒备。尤其是那种‘在吗’开头的私信，看似普通，其实是试探你是否在线、是否容易轻信。
更隐蔽的是，有些账号被黑后自动发带链接的消息。你看到是好友发的，不假思索就点，结果下载了木马程序。这类情况在节假日尤其多，什么‘春节红包代码’‘中秋祝福动画’，听着喜庆，实则危险。
平台管得再严，也挡不住人性弱点
大平台确实有关键词过滤、行为监测、举报处理机制。比如你频繁发广告链接，账号会被限流甚至封禁。但骗子也在升级 tactics——他们用谐音字、拆分链接、二维码跳转，绕过系统审查。
还有些人专门收集用户信息，在私信里精准‘钓鱼’。比如知道你最近在看房，就发来‘内部房源清单’；知道你在找工作，就说是‘HR直推岗位’。这种量身定制的话术，防不胜防。
怎么用私信才不至于吃亏
第一条原则：别乱点链接。不管是谁发的，带链接、二维码、文件附件的内容，先打个问号。可以打电话或视频确认一下，是不是真朋友发的。
第二条：敏感信息绝不私发。身份证照片、银行卡号、验证码，这些内容哪怕是对最亲的人，也不该通过私信传。万一对方账号被盗，你的信息就暴露了。
第三条：定期检查隐私设置。大多数社交App都允许你设置‘谁可以给我发私信’。改成‘仅好友’或‘需验证’，能挡住一大半骚扰信息。
最后一条：发现异常马上举报。看到明显是诈骗、色情、人身威胁的内容，别犹豫，直接举报。平台虽然反应慢点，但积累多了会处理。