AI修图链接别乱点：网警朋友教我的三条底线

家里老人点开一条ai修图链接，离被骗往往只差一个短信验证码。这是我爸去年11月的亲身经历，也是我在网警部门工作的朋友反复念叨的一句话：辨别正规工具和钓鱼页，不用背什么口诀，守三条底线就够了。这篇就把这三条写透，你看完可以直接转述给爸妈。

差点骗到我爸的那条链接，长这样

钓鱼AI修图页的套路一环扣一环：免费修图把你请进来，小额付费让你放松，验证码才是它真正想要的东西。我爸撞上的那个页面，把这套流程演得相当完整，拆给你看。

事情出在去年11月的一个晚上。我爸在家族群里看到一条链接，标题写的是「国庆旅游照片一键AI精修，完全免费」，发的人是我姑——她自己压根没点开过，也是别人转给她的。我爸那阵子正好迷上用手机修他钓鱼时拍的照片，几乎一天一修，看见「免费」两个字手比脑子快，点了进去。

页面前半段做得挺像回事：上传照片有进度条，几秒钟出「修完」的效果图，还配了前后对比。就是画质糊得离谱，人脸修得像蒙了一层塑料膜。说实话，我一开始觉得这种水平根本骗不到人，直到点完修图，页面弹出一个「高清无水印导出」按钮，点下去让他付9.9元，标注「首月体验价，之后自动续费，可随时取消」。我爸输入银行卡号之后，页面又要他填6位短信验证码，理由写着「验证支付环境安全」。

验证码他输到第四位，给我打来电话，问我这码怎么半天收不到、页面为什么还在转圈。银行短信末尾那句「切勿将验证码告知任何人」让他犹豫了一下，就这一下犹豫，把他从坑边上拽了回来。他挂了电话直接关了页面，银行卡里那两万三一分没少。

三条底线：网址、收费、验证码

三条底线一句话记牢：域名不对不填信息，中途弹付费不支付，短信验证码谁来要都不给。这是我拿那条链接去请教做网警的老周时，他给我的原话框架。

第二天我把那条链接的截图发给了老周，他看完只说了一句「典型得能当教材」。他让我把判断标准往最简单了压，压到老人一眼能对上号，就有了下面这三条。

底线一：网址不对，功能再全也别填

正规工具的网址短、干净，在应用商店或浏览器里搜得到同名官网。钓鱼页的域名往往是一长串字母数字混排，后缀是.top、.xyz这类几块钱一个的便宜域名。老周的说法很直接：那种页面就像高速服务区卖「祖传老坑翡翠」的摊位，灯光打得越亮，你越要攥紧钱包。填任何信息之前，先看一眼地址栏，超过三秒读不顺的域名，直接关。

底线二：说好的免费，中途要钱就走人

正规工具的免费功能点开就能用，收费项目会在下载页或设置里明码标价，不会等你修到一半突然弹个9.9元。尤其「自动续费可随时取消」这句话，老人基本找不到取消入口。老周说他今年6月经手的一批案子，金额清一色在9块9到29块9之间——骗子赌的就是单笔小、不起诉、不报案。

底线三：短信验证码，谁要都不给

这条没有例外。AI修图从头到尾用不上你的短信验证码，凡是管「修图」的要验证码，要的一定是验证码背后那笔钱。6位数字输进去，银行卡就可能被划走钱，根本轮不到你反应。

话说回来，这三条我自己也照着排查了一遍手机里的几个修图App，还真发现一个第三方下载站的安装包要的权限多得反常，当场删了。跑个题——我爸现在修图比我还勤，一周能出二十来张，这个瘾是戒不掉了，只能把防线往前挪。

与其反复叮嘱，不如给老人手机加两道锁

给老人手机设两道锁：支付软件设单日限额，装好国家反诈中心App，比讲十遍道理都管用。这两步各花不到五分钟，做完老人的风险等级直接降一截。

第一步，打开支付软件的设置，把绑定的银行卡设单日限额，比如500元，大额存款单独放一张不绑支付的卡。我爸的卡现在单日上限是200元，就算哪天真填了验证码，损失也有顶。

第二步，装国家反诈中心App，开启来电和短信预警。老周提醒过一个细节：很多钓鱼链接走短信和群聊进来，App能拦一部分，但拦不住全部，所以前两条底线照样要讲。

还有个软办法：跟我姑那样的家族群「转发责任人」约定，转链接之前自己先点开看完一遍。群里的链接少一条，老人踩坑的机会就少一分。至于哪款修图工具本身靠谱，可以看看那篇讲AI修图必看五个坑的文章，坑位对得上的工具基本可以划走。

这事过去快一年了，我爸现在点任何链接前都会先问我一句「这个能点吗」，虽然问得多余，我每次都认真答。三条底线他背不全，但「验证码谁要都不给」这条他记得死死的——对老人来说，记住一条最狠的，比记住三条全的更顶用。