链接到底去哪里？
看完整地址，区分显示文字和实际主机；跳转后再检查一次。
把问题看清楚
从六个关键问题开始
不靠一个图标或一句承诺判断安全。把来源、目标、权限和已执行动作分开核对。
消息真的与你有关吗？
从原订单和官方应用查找相同事件，不以陌生消息里的链接自证。
它为什么需要登录？
阅读突然变成登录或授权时，核对接收方及所要求的权限。
有没有被催着行动？
倒计时、保密和限时奖励都值得暂停；留出独立核验的时间。
已经做过什么操作？
仅打开、输入凭证、授权和安装应分别处理，别混为一谈。
如何保护下一次访问？
保存已核验的入口，使用独立密码并开启额外验证。
6安全栏目
19专题文章
15术语标签
4编辑归档
按内容类型组织，便于从当前问题直接阅读。
六条路线
按你遇到的情况浏览
先核验，再操作；已出现异常时直接进入误点处置。
重点阅读
把常见入口风险拆开看
短链接和连续跳转
秘密入口安全阅读：短地址隐藏了最终目标，需要以最终地址和实际行为重新核验。
读懂链接里的真实域名
秘密入口安全阅读：区分链接文字、主机名和路径，避免把页面上的品牌词当成域名。
HTTPS能证明什么
秘密入口安全阅读：加密连接与运营者可信是两个不同问题，安全图标不能代替域名核对。
短信中的包裹与账号提醒
秘密入口安全阅读：对补地址、补费用、异常登录等消息，用原服务记录交叉核对。
邮件里的登录链接怎么核对
秘密入口安全阅读：检查来信上下文与真实目标，再从独立渠道处理账号通知。
二维码入口先看再决定
秘密入口安全阅读：扫码只改变链接呈现方式，付款和登录仍需独立核对。
三步阅读
先停下，再核对，最后处理
一个看起来神秘的链接不值得跳过基本核验。下面三个动作适用于收到可疑消息后的初步判断。
- 01暂停跟随页面
不要按倒计时输入密码、安装程序或转交验证码。
- 02从独立渠道核实
自己打开常用应用、已知书签或原订单，确认是否有同样事项。
- 03按已发生动作处理
若已输入、授权或下载，记录类型，并查阅对应的处置文章。
原则 01
验证对象，守住凭证
登录前核对地址与用途，不向陌生联系人提供验证码或恢复码。
原则 02
记下事实，避免扩散
可疑链接用打码截图描述；不要为了提醒别人传播可点击入口。
常见问题
遇到入口疑问，先看这里
这里提供隐藏站点地址吗？
不提供。本站围绕秘密入口这个搜索词介绍链接识别、钓鱼防范和账号保护方法。
看见HTTPS就可以登录吗？
还要核对真实域名、来源及操作用途。加密连接并不证明网页上的身份主张和承诺真实。 参考 Mozilla 连接说明。
误点之后一定被盗了吗？
不能直接作此判断。先区分有没有输入、授权、下载或运行，再按对应流程处理。
本站能代我找回账号吗？
不能。本站是独立阅读资料，不提供账号恢复后台；请通过所用平台的官方帮助渠道办理。
继续阅读
建立自己的可信访问习惯
从已确认的应用和书签进入服务，减少反复寻找所谓新入口。
建立可信入口书签
秘密入口安全阅读：把首次核验与日常访问分开，减少每次从陌生消息寻找入口。
教学情景 · 非真实反馈
两个常见的决策时刻
以下为虚构教学场景，用于演示判断过程，不是用户评价或真实事件报道。