收到陌生链接，你的第一反应是不是想点开看看？
在短信和邮件里，垃圾信息好歹还有过滤器挡一挡。但在微信、QQ 这种社交软件里，消息基本是“裸奔”的。乱七八糟的链接、文件、安装包，说发就发。
每天涌进来的网址太多，光靠肉眼根本分辨不出哪个是坑。
当然，不是所有链接都有毒。但有毒的那些，杀伤力极大：有的骗你输入密码，有的自动下载木马，更隐蔽的内嵌脚本，只要你一打开，设备可能就被操控了。
所以，在手指头点下去之前，先学会“验货”。
哪些链接一看就不对劲？
很多人觉得“熟人发的”或者“像官方邮件”的就安全，恰恰相反，这两种最容易翻车。
- 没头没尾的短链接
短链接本身无罪，营销常用。但如果一条莫名其妙的消息只扔给你一个短链接，没有任何说明——别点。先用解析工具拆开看看真面目。正规活动一定会告诉你“点击查看订单”或“参与抽奖”。
- 拼错的域名
这是老套路了。把 microsoft.com 改成 rnicrosoft.com（首字母 r 冒充 m），或者用数字 1 替换字母 l。官方永远用正版域名，不会搞这些视觉欺骗。
- 网址乱码一堆
结构混乱、全是随机字符、多层路径嵌套的网址，基本可以直接划走。就算发件人是你认识的朋友，也可能是他号被盗了。
- 子域名叠罗汉
正常域名很干净，比如 blog.example.com。如果你看到 case.studies.blog.example.com 这种套娃式的，直接忽略。
- 文案催命
“账户将在 24 小时内冻结”、“限时福利还剩 2 小时”。制造焦虑是钓鱼的核心手段。一旦你慌了，判断力就没了。记住：银行和政务机构不会通过链接让你紧急更新资料。
- 福利夸张
“恭喜中奖 18888 元”。天上掉馅饼，地上必有陷阱。这种邮件直接删，连好奇都不要有。
不点开也能检测的 6 种方法
不确定链接安不安全？别冒险，用这些在线工具“照妖镜”一下：
Bitdefender URL Scanner：杀毒大厂出的免费工具，粘贴链接，自动分析风险。
- 地址：https://www.bitdefender.com/en-us/consumer/link-checker
百度网址安全中心：依托大数据和 AI，能识别欺诈、恶意程序等，国内访问速度快。
- 地址：https://bsb.baidu.com
VirusTotal：老牌病毒检测平台，支持查网址。秒级出报告，还有社区评分，非常权威。
- 地址：https://www.virustotal.com/gui/home/url
腾讯安全-网址安全中心：专门拦截钓鱼、赌博、色情等恶意站点，贴合国内互联网环境。
- 地址：https://urlsec.qq.com/check.html
CheckShortURL：专治短链接。不用点开，直接还原出原始长地址，看清它到底要跳去哪。
- 地址：https://checkshorturl.com
Google 安全浏览：Chrome 内置功能，也可单独查询。被标记为危险的站点，坚决不碰。
- 地址：https://transparencyreport.google.com/safe-browsing/search
注意：隐私红线
在线检测虽好，但别什么链接都往上面贴。
如果链接里包含登录账号、公司内网地址、个人敏感数据，千万别提交到公共检测站。因为这些平台可能会公开扫描结果。对于私密或工作链接，最好直接联系发件人或官方客服核实。
养成好习惯，胜过事后补救
- 悬停查看：鼠标放在链接上（不要点），看底部状态栏显示的真实地址。
- 冷静三秒：看到“紧急”、“限时”字样，先深呼吸。涉及钱财的事，走官方 APP 或电话核实。
- 安装拦截插件：浏览器装个 uBlock Origin，能自动拦截大部分恶意脚本和诈骗页面。
万一不小心点开了怎么办？
- 绝对不要输入任何信息。
- 立刻关闭标签页。
- 如果下载了文件，千万别运行。
- 全盘杀毒，修改相关账号密码，开启双重认证。
网络世界，骗子的手段在变，但核心逻辑不变：利用你的好奇、贪婪或恐惧。
宁可错过一条链接，也不要盲目点开后后悔。毕竟，安全感是自己给的。
