安全阅读指南

第一步：确认原始任务

写下你本来要做什么，例如查一笔订单、读一篇文章或更新账号资料。

若入口突然要求不相关的权限或付款，回到原服务核实，不跟着页面不断升级操作。

第二步：核对访问对象

查看完整主机名，分清链接文字与实际地址；注意短链和连续跳转。

浏览器显示加密连接，仍要确认访问的是自己想去的网站。

第三步：保护账号凭证

用独立密码减少复用风险，启用平台支持的额外验证。

不要给别人验证码或批准自己没有发起的登录，恢复码也应单独保护。

第四步：按误操作分流

只打开、输入密码、授权应用和运行程序需要不同的后续检查。

记录自己做过的动作，比反复访问可疑页寻找证据更有帮助。

第五步：保留必要记录

向可信支持人员描述事件时，只提供必要信息，不要把密码和完整一次性链接混入截图。

保留消息时间、目标主机和你已完成的保护措施；事实与推测分别写。

八项自查

1. 是否预期收到这条消息？
2. 真实主机与已知地址是否一致？
3. 能否从原应用独立找到同一事项？
4. 是否突然需要密码、验证码或恢复码？
5. 是否要求与任务无关的权限？
6. 是否要求安装软件或关闭保护？
7. 我已经执行了哪些动作？
8. 应联系哪个原平台或组织渠道？

未能回答前先暂停；清单不自动判定网址安全。

四种常见误区

• 认识发送者，所以链接一定安全。
• 带加密图标，所以页面承诺一定真实。
• 关闭页面，之前的授权就会失效。
• 改了密码，所有异常设置都会恢复。

继续学习

链接核验解释地址与跳转，消息诱导解释邮件、短信和二维码。已提交信息的读者可直接进入误点处置栏目。

三种入口信号能证明什么？

连接状态参见 Mozilla说明；二维码风险参见 FTC提示。