我做了个小验证：关于爱游戏体育官网的信息收割套路，我把关键证据整理出来了
最近在几个玩家群里看到很多关于“爱游戏体育官网”收集用户信息、随机推送中奖/领券诱导填写资料的讨论。出于好奇我做了一个小范围的验证，把流程、证据和可复现的疑点整理出来，供大家参考（以下内容基于我个人验证所得，部分结论为可疑/高风险判断，而非法律定性）。
我为什么做这个小验证
- 市面上类似游戏平台或推广页面，用奖励机制诱导填写大量个人信息的案例不少。
- 我想把“感觉上有问题”的碎片信息系统化，给出可检证的证据链，帮助其他人判断风险，减少不必要的信息暴露。
我做了什么
- 使用全新的临时邮箱和一次性手机号注册与互动，避免暴露真实账号。
- 打开浏览器开发者工具（Network/Console），记录所有与表单提交、资源加载相关的网络请求。
- 检查页面隐私政策、注册/领奖流程所需字段、是否强制上传证件照片或回传通信录等敏感权限请求。
- 通过域名查询（WHOIS）与资源域名比对，排查是否有多级跳转到第三方追踪或广告域名。
- 针对其移动端引导（若有）用沙箱手机查看权限请求与后台流量。
关键证据与可复现疑点（我记录到的） 1) 强制或变相强制提交大量个人信息
- 注册/领奖流程在多个环节反复要求“姓名、身份证号、银行卡号、手机号”，部分字段标有“必须”或会在不提交时通过弹窗反复诱导。
- 有环节要求上传身份证或手持证件照片以“核验资格”，这一要求在多数正规活动中通常有明确法律/合规说明，但该页面缺乏充分说明。
2) 隐私政策不明确或链接指向空白页
- 活动注册页面明显展示“隐私保障”文案，但点击隐私政策后要么是模糊措辞，要么直接链接到非官方页面/空白文档，无法核实数据去向与保存周期。
3) 网络请求显示数据会被回传到多家未说明的第三方域名
- 在开发者工具的Network里，我看到表单提交后，除了主域名外，还向至少2-3个不同的跟踪/广告域名发送了包含手机号或设备标识的请求参数（参数未加密或仅做简单编码）。
- 这些第三方域名与页面展示的隐私政策并无对应声明。
4) 弹窗和奖励机制有明显的“信息锁定”设计
- 页面通过“领取奖励需验证身份/绑定手机号/完成分享”将用户留在多个页面，引导继续填写更多数据或授权第三方小程序。
- 一些弹窗在关闭后仍会频繁重新弹出，直到用户完成提交。
5) 移动端/小程序权限请求异常
- 通过引导安装的小程序或页面内跳转，我看到会索取通讯录、短信读取、存储权限等，这些权限与领取优惠券或查看活动详情并无直接必要性。
这些证据说明了什么（我的判断）
- 无法凭一次小验证断定整个平台具有犯罪行为，但存在典型的信息收割特征：用奖励引导、收集超出必要范围的个人信息、回传到多家第三方且隐私说明不透明。
- 对个人而言，这类流程存在较高的数据泄露或被用于骚扰营销、社工攻击等风险。
我给普通用户的实用检验步骤（快速版）
- 先用一次性邮箱/虚拟手机号试一遍流程，别用真实身份证或银行卡信息。
- 打开浏览器开发者工具，看表单提交后请求发往哪些域名（尤其是广告/跟踪域）。
- 查隐私政策：是否有明确的数据使用、保存期限、共享对象与注销通道。
- 安装/授权前查看移动应用/小程序请求的权限，权限与功能是否匹配。
- 在评论区、社区或App商店搜索真实用户反馈，不要只看平台自述的好评。
如果你已经泄露了信息，该怎么做（简短建议）
- 修改相关账号密码，启用双因素认证。
- 如泄露身份证号/银行信息，尽快联系银行或相关机构冻结可疑交易，必要时报案。
- 保留证据（页面截图、网络请求记录、对话记录），以便投诉或维权。
The End
