抖阴 · 二维码与短链接落地页的风险结构

结论先行：页面催促限时下载、倒计时的，一律按高风险页面处理。这一条是本篇的判断底线，后面的拆解只负责给出证据链。

先把二维码与短链接落地页的风险结构放到测评台上看构成。它的核心手法集中在跳转次数、落地域名、页面话术这几处，判断要点是：扫码与短链接省去了核对域名的步骤，2到3次跳转后来源已经看不清。拆开看并不复杂：第一层是外观层，用熟悉的元素降低戒心；第二层是信息层，关键字段要么缺失要么模糊；第三层才是动作层，引导用户完成点击、授权或付款。测评时按这三层顺序核对，任何一层出现对不上的细节，后面两层就不用再给机会。很多读者反馈，第一眼觉得像、第二眼觉得怪，那个怪的感觉通常就出在信息层，值得停下来多看30秒。

打分项一共4项，本篇先看前2项。

风险落点在落地页常仿造商店样式，让人误以为是正规下载页。这不是吓唬人的说法，而是这类案例里反复出现的同一条路径：入口判断失误之后，用户会在几分钟内连着做完来源选择、权限放行、账号登录三件事，每一步都把回撤成本抬高一截。等意识到不对劲时，常见局面是应用已经常驻、通知已经授权、支付通道已经绑定。测评栏目的处理口径很直接：把风险写在动作之前，能劝退在点击之前，就不写事后补救。补救章节当然也有，但顺序永远排在辨识后面，原因很简单，事前30秒的核对，顶得上事后2小时的折腾。

核查动作只有一步：先看清跳转后的最终域名，再决定是否停留，域名对不上立即退出。做完再谈其他。

对照组的情况也纳入评分。正规渠道同类应用的公开信息通常有三个特征：开发者主体可查且名下不止1款产品，版本记录从低到高连续累积，权限清单与功能逐项对应。三项全占的应用，近3年的公开投诉里很少出现捆绑与乱扣费记录。反过来，仿名版本在这三项上至少缺一项，缺两项的占多数。这个对照不是为了给正规产品背书，而是提供一把现成的尺子：同类产品的信息完整度差多少，风险大概就差多少，判断时心里要有这本账。

扣分汇总：信息缺失扣分最重，话术夸张次之，外观相似本身只算提示项，不单独扣分。

最后给使用建议，分人群说。自己找应用的读者，把本篇的核查动作做成习惯，单次耗时不到5分钟。替家人把关的读者，重点不是讲道理，而是直接帮忙把已装应用的来源过一遍，来源不明的当场处理。已经装上同类仿名应用的读者，处置顺序固定为先关权限、再停付费、再卸载、最后改相关账号密码，顺序不要颠倒，前两步是止损，后两步是清理。测评到此收尾，本栏目的立场不变：名字、来源、权限三关过不了的应用，内容再对胃口也放过。

再补一条复核经验。同一款应用隔一段时间再看，信息状态可能变化：有的仿名包被投诉下架后换个名字重新上架，有的早期信息齐全、后期却停止更新。本栏目复核的周期建议是30天，过了一个月还没有新版本、开发者主页也没有动静的，活跃度一项直接扣到底。复核时只看变化项，名称、主体、权限清单三处与上次记录逐项对，变了一处就重新走完整评分，不要沿用旧结论。旧结论过期不作废，但要标注日期，超过90天的评分记录只作参考，不作放行依据。

优缺点收个尾。优点只说一条：这类应用的入口设计确实省事，点开就能用，流程短。缺点列三条：来源不可追溯，出问题无处申诉；信息不完整，评分没有可靠依据；后续行为不可控，权限与付费通道一旦放开，收回的成本远高于当初省下的那几分钟。把优缺点摆在一起称，结论自然浮出来，本篇的评分正是按这个权重给的。