这份安全学习课件面向日常上网者，练习核对链接目标、发现仿冒入口，并在遇到索要账号、验证码或要求下载文件的场景时及时停手。文中的“官方版”“免费版”“最新版”只是常见诱饵词示例，不代表对任何网站或软件版本的认证。

学习目标：先核对来源，再判断操作

完成练习后，应能区分链接显示文字与实际目标地址，发现域名拼写异常、连续跳转和不合理的登录要求，并知道如何安全退出。不要只凭标题、图标或“官方”字样判断真假：这些外观很容易仿制，关键是核对链接指向，并观察登录框、下载提示或权限弹窗要求你做什么。

六步检查法：从链接预览到操作要求

1. 先暂停，不急着点击。留意消息来自谁、对方为何催你打开。陌生账号突然发来“限时领取”“马上验证”“错过失效”，都值得提高警惕。先通过原有聊天渠道询问发送者，确认对方是否真的发过这条消息。
2. 对照显示文字与实际目标。链接文字写着“我爱搞g52ppt入口”，不等于目标地址属于该服务。手机上可长按链接查看预览；电脑上可将鼠标悬停，查看浏览器显示的目标地址。若目标被缩短、遮挡或无法完整辨认，就不要点开试探。
3. 检查域名是否可疑。留意拼写替换、额外字符、相似字母、异常连字符，以及夹在一长串陌生字符中的品牌名称。品牌词出现在地址前段、路径或站点标题里，都不能证明域名归该品牌所有。熟悉的标志图案也不是身份凭证。
4. 留意短链和多次跳转。短链接、二维码和社交应用内的跳转可能藏起最终去向。若预览目标与消息承诺的用途无关，或打开后连续转到几个陌生站点，应立即关闭。不要反复点击，也不要通过登录来“测试”真假。
5. 检查登录框和弹窗索取什么。只为查看课件，却被要求输入账号密码、短信验证码或支付资料，风险明显升高；若还要求安装不明程序、开启通讯录权限，也应停止操作。不要把验证码发给聊天对象，更不要在陌生登录框重复使用常用密码。
6. 通过已知渠道独立确认。优先使用自己保存的可信书签，或从已安装的可信应用、既有公告渠道查找入口。不要沿着可疑链接附带的“客服”“验证入口”继续操作。

三组示例：把诱饵词和真实风险分开

• “我爱搞g52ppt官方版入口”：链接文字带有“官方版”，长按预览却显示陌生短域名，消息还催促“账号异常，立即验证”。判断重点不是标题是否规范，而是目标来源陌生、登录框索取凭据。不要登录，关闭该站点，再从可信书签重新查找入口。
• “免费版资料领取”：消息声称可以免费拿到课件，点开后却要求安装来历不明的程序并读取通讯录。免费宣传不能解释不必要的安装和权限要求。取消下载、拒绝授权；若文件已经保存但尚未运行，就不要打开它。
• “最新版更新通知”：通知催促立即更新，跳转后的表单却要求填写短信验证码。更新提示不是交出验证码的理由。离开该站点，改从设备上原有的可信应用渠道查看是否确有更新。

手机与电脑上的检查练习

手机：收到消息后先长按链接查看目标预览，不要直接点开。扫码前先确认发布者和用途，尤其不要用来源不明的二维码登录账号或付款。若应用内无法完整显示目标地址，就改用已知可信入口查找，不要靠连续跳转辨认真假。

电脑：将鼠标悬停在链接上查看目标提示。需要仔细辨认时，可复制目标并粘贴到纯文本编辑位置阅读，但不要把地址粘贴进浏览器地址栏后按回车。打开站点后，先观察地址是否变化，再判断登录框、下载按钮或授权提示是否与当前任务有关。

课堂自测：你收到一条写着“最新版免费领取”的消息，预览目标陌生，打开后又要求输入验证码。正确做法是停止操作、关闭浏览器标签，不输入验证码，也不安装文件；随后从已知渠道核实这条通知。若已经输入密码，应尽快通过可信入口修改密码，并检查账号的登录记录和安全设置。

安全边界：不输入、不授权、不替对方保密

不要把“能打开”“有锁形图标”或“站点做得像真的”当作安全证明。加密连接只说明传输方式，不能单独证明站点身份。遇到索要验证码、支付资料或设备权限的陌生登录框，先退出并保留相关聊天记录，再使用平台提供的举报入口处理。若已经下载文件，不要运行；若已经提交账号资料，应立即从可信渠道更改密码，并为重要账号开启额外验证。