TP链接一复制就被盗？三招排查浏览器插件和剪贴板劫持

在最近这两天，好多使用TP官方工具的友人察觉到，当把链接复制后进行分享，随后其他人点击打开，却跳转至了毫无关联的页面。

这个问题不是个例，很多链接都被替换了。

经过我一番排查之后，得以确认此情况，并非是TP服务器遭到黑客攻击，而是本地的复制行为被劫持了，也就是在你进行复制操作的时候，恶意脚本替换了剪贴板当中的内容。

第一个要检查的地方是浏览器插件。

你装了哪些能读写剪贴板的扩展？

截图工具、密码管理器、购物返利助手都在此列。

我从前碰到过一款乔装成“批量复制”模样的插件，其后台会对剪贴板展开监控，一旦瞅见TP域名，便会将其替换成广告链接。

建议你关掉所有不常用的插件，重启浏览器再试。

第二个渠道是电脑上的剪贴板增强软件。

TP官方复制链接被盗_被盗号发的链接_点击被盗号人的链接会怎样

有种软件，它长期处于后台运行状态，拥有极大权限，一旦这软件被更改，那么所有复制行为都会受其影响。

我曾目睹有人安装过一款名为“云剪贴板”的工具，它能够同步所有设备的内容，然而官方版本不存在问题，第三方修改版却带有替换链接的逻辑。

如果最近装过类似工具，先卸载看看。

第三个防范措施是养成手动复制一半网址的习惯。

我当下所采取的办法是，复制 t.cn/ 便停止，不将后续的参数添加上去，在进行分享之际，让朋友自行去补全。

虽然麻烦，但能确保跳转地址是原生的。

另外，每次进行拷贝之后，先粘贴到记事本上去瞧一瞧，确定是TP域名之后再发送出去。

你有遇到过复制后被篡改的情况吗？

当时是怎么发现的？