收到陌生链接别急着点：5 个步骤教你识别钓鱼网站

你可能收到过这样的消息：“您的快递无法派送，请点击链接修改地址”“账户存在异常，请立即验证身份”。这些消息往往利用紧迫感，让人来不及思考就点击链接。

这种通过伪装成可信机构来骗取个人信息的手段，通常称为网络钓鱼（Phishing）。它不仅出现在电子邮件中，也可能通过短信、社交软件、二维码甚至电话传播。

一、先看消息内容：警惕制造紧迫感的通知

识别钓鱼信息，第一步不是研究技术，而是观察对方想让你做什么。

以下内容尤其值得警惕：

• 声称账户即将被冻结，要求立即登录。
• 声称银行卡或支付信息异常，要求重新验证。
• 声称快递需要补缴费用，要求点击链接付款。
• 声称获得奖励或退款，要求填写个人资料。
• 冒充领导或同事，要求紧急转账或提供验证码。

这些消息通常会制造紧迫感，让你没有时间核实信息。

实用技巧： 遇到要求登录、付款、转账或提交个人资料的消息，先停下来，不要因为对方催促就立即操作。即使发件人看起来是熟人，也应该通过其他联系方式确认。

二、检查网址：不要只看网站名称

这是识别钓鱼网站最重要的技能之一。

假设你收到一个声称来自某服务平台的链接：

https://accounts.example.com/login

看起来比较正常，但如果链接变成：

https://accounts.example.com.attacker.invalid/login

就要特别小心。

第二个地址真正的主机名是 accounts.example.com.attacker.invalid，而不是 example.com。域名中的关键部分不能只看前面有没有出现熟悉的品牌名称。

检查网址时，重点关注：

1. 是否存在拼写错误，例如多一个字母或少一个字母。
2. 是否使用了容易混淆的字符。
3. 熟悉的品牌名称是否实际上只是陌生域名的一部分。
4. 链接是否经过多次跳转，最终进入了陌生网站。

电脑上可以将鼠标悬停在链接上，观察浏览器显示的目标地址；也可以右键复制链接地址，粘贴到纯文本编辑器中检查，但不要直接打开。

手机上则可以利用浏览器支持的链接预览功能，先查看目标地址。

三、HTTPS 不等于网站一定可信

很多人认为，只要网址以 https:// 开头，或者浏览器地址栏出现安全标识，网站就一定安全。

这是一个常见误区。

HTTPS 的主要作用是保护浏览器与网站之间的通信，降低数据在传输过程中被窃听或篡改的风险。但它不能证明网站经营者就是某个正规机构，也不能保证网站没有诈骗行为。

攻击者同样可以为钓鱼网站配置 HTTPS。

因此，即使浏览器显示连接安全，也必须进一步确认域名是否正确、网站是否可信。美国联邦调查局也专门提醒过用户，不要仅凭 HTTPS 或锁形标识判断网站真实性。

四、不要从可疑消息进入账户

这是一个简单但非常有效的习惯：重要账户尽量通过自己熟悉的官方渠道访问。

例如：

• 银行账户：打开已经安装的银行官方 App。
• 快递查询：手动进入快递公司的官方网站。
• 购物订单：打开购物平台 App 查看订单。
• 邮箱账户：使用保存好的官方网址或书签。

如果收到一条声称账户异常的短信，不要点击其中的登录链接，而是自己打开对应平台检查是否真的存在异常。

如果需要联系客服，也应使用官方网站或官方 App 中公布的联系方式，而不是直接拨打陌生消息提供的电话号码。

美国联邦贸易委员会（FTC）同样建议，通过已经确认真实的网址或电话号码联系机构，而不是使用可疑消息中的联系方式。

五、动手练习：判断一条可疑短信

假设你收到以下短信：

【账户安全中心】

检测到您的账户存在异常登录。
请在30分钟内完成身份验证，
否则账户将被冻结。

立即验证：
https://accounts.example.com.attacker.invalid/login

应该怎样判断？

第一步：观察内容。

短信利用账户冻结制造紧迫感，并要求立即验证身份。

第二步：检查网址。

虽然地址中包含 example.com，但真正的主机名是 accounts.example.com.attacker.invalid，并不是 example.com。

第三步：判断操作风险。

短信要求进入陌生页面进行身份验证，可能涉及账号密码、手机号或验证码。

第四步：采取正确行动。

不要打开链接，也不要填写任何资料。自己进入对应平台的官方 App，检查账户状态。

通过这个例子可以发现，识别钓鱼信息不需要复杂的技术知识，只要养成检查网址、核实来源的习惯，就能避开不少常见陷阱。

六、如果已经点击了可疑链接怎么办？

如果不小心点开了链接，不必立即慌张，但要根据实际操作采取措施。

• 只是打开页面： 关闭页面，不要下载文件、安装应用或授予通知、设备等权限。
• 输入了账号密码： 立即通过官方渠道修改密码。如果其他网站也使用了相同密码，一并更换。
• 提供了银行卡信息： 尽快联系银行，说明情况并询问是否需要冻结或更换银行卡。
• 下载了可疑文件： 不要运行文件，使用更新后的安全软件进行检查。
• 提供了验证码： 尽快检查相关账户的登录记录和安全设置，撤销异常会话，并启用多因素认证。

如果怀疑账户已经被盗用，应优先保护邮箱、支付账户等重要账户。

总结： 面对陌生链接，记住三个原则：不因紧急通知而慌张、不只凭 HTTPS 判断安全、不通过可疑消息登录账户。多花几十秒核实来源，往往比事后找回账户和处理资金损失容易得多。