陌生链接的四步判断
从来处、地址、要求与替代入口四个角度检查。
先问链接要完成什么
如果发件人只说“快看”“限时删除”,却不能说明资料来源和用途,就先不打开。熟人账号也可能转发未经核验的内容,熟人关系不能替代内容核查。
观察地址但不凭外观判安全
查看实际域名,不只看消息中的标题或图标。短链接和二维码隐藏目的地址,不能靠外观判断最终页面。加密连接标识也不能独自证明运营者可信。不要把陌生链接提交到会公开展示结果的服务中。
把额外要求当作暂停信号
阅读普通说明却被要求提供验证码、转账、安装证书或授予远程控制,应停止操作。不要通过“先试一点”的方式核验身份,也不要使用真实密码测试页面。
从已知入口完成任务
独立打开平时保存的官方应用或书签,寻找同一通知或材料。虚构示例:群里称学校要求重新登录,先通过学校已有联系方式核实,别直接在群中链接输入学生信息。