整理了个清单：你以为找的是17c一起草，其实点进了钓鱼页：一分钟自查清单

整理了个清单：你以为找的是17c一起草，其实点进了钓鱼页：一分钟自查清单

刚点开链接，心里想着“就看看”，结果页面让人一阵慌：要登录、要验证码、要转账。别慌，先做这套一分钟自查：快速判断是不是钓鱼页，能帮你避免大多数损失。

一分钟自查清单（每一步只要几秒） 1) 看域名（最关键）

• URL必须和你预期的一模一样。注意子域名骗术（例：service.example.com.scam.com）和微小拼写差异（g00gle、examp1e）。
• 顶级域名异常（.com 变成 .biz/.xyz）或含有奇怪字符就是大红旗。

2) 看安全锁（但别全信）

• 有 HTTPS（锁）是基础，但不是万能。有锁但仍可能是钓鱼。没有 HTTPS 则直接离开。

3) 看页面细节

• 拼写、语法、低分辨率图片、排版混乱、按钮颜色不一致，都是常见迹象。
• 页面用强烈紧急语气（“立即操作！否则账户将被关闭”）要提高警惕。

4) 看是否直接索要敏感信息

• 正常网站不会直接要求完整银行卡号、支付密码、完整身份证号或要求在页面输入手机验证码给别人。
• 要求“复制粘贴验证码”或“下载某个插件/安装证书”肯定不对。

5) 链接指向与显示不一致

• 鼠标悬停查看真实链接（移动端长按查看链接）。显示的文字和实际目标不一致就是问题。

6) 弹窗和自动下载

• 弹出要求安装软件、证书或自动下载文件时立刻拒绝并关闭标签。

7) 来源核对

• 链接来自陌生短信、群发消息或不明邮件，优先怀疑。官方通知一般会通过官方渠道或在已登录后通知。

快速应对步骤（怀疑是钓鱼时）

• 立刻关闭标签页，不输入任何信息。
• 如果已经输入了密码或验证码：马上去官网（不要通过原链接）修改密码，优先改与之相同的其他账号密码。
• 开启两步验证，撤销可疑的第三方授权。
• 报告链接：把钓鱼网址提交给对应平台（如银行、社交平台）和安全机构（如 Google Safe Browsing）。
• 扫描设备，查看最近是否有异常安装或进程；必要时清理或恢复备份。
• 如果涉及财务损失，联系银行/支付平台和当地警方。

平时能做的防护习惯（30 秒读完）

• 常用网站做书签或通过官方 App 登录，少通过陌生链接进入。
• 给重要账号启用双重验证（短信以外优先使用身份验证器或安全密钥）。
• 密码使用密码管理器并避免不同账号重复使用相同密码。
• 定期查看账号的登录记录与第三方授权。

一页速览：一分钟自查清单（便于复制）

• 核对域名：完全一致？
• 有 HTTPS 吗？（没有直接走）
• 页面有没有拼写/排版问题？
• 有紧急语言或威胁感吗？
• 是否要求输入银行卡/支付密码/验证码给别人？
• 悬停查看链接目标（或移动端长按）是否一致？
• 是否要求下载/安装东西？
• 链接来源可信度如何？