识别可疑网站链接，先不要急着点击，先看清它要把你带到哪里。电脑上可将鼠标悬停在链接上，查看浏览器窗口底部显示的目标地址；手机上可长按链接，在弹出的菜单中查看预览或复制地址，但不要误触“打开”。复制后可以粘贴到备忘录等纯文本位置检查，避免直接把链接发给陌生人或粘贴到不明网页。重点看域名，也就是地址中主机名称的核心部分，而不是页面标题、品牌图片或链接后面的长串参数。例如，地址栏显示的名称若与宣称的银行、快递或购物平台不一致，或只是把品牌名称放在一串陌生字符中，就应暂停操作。不要只凭“看起来像官网”判断；仿冒地址可能使用相近拼写、额外单词、不同的字母字符，或把真正的品牌名称放在子域名中。

接着检查链接来源和上下文：它是从你主动打开的官方应用或已知联系人处获得，还是来自陌生短信、群聊、邮件、弹窗或搜索广告？消息是否用“账户即将冻结”“包裹无法投递”“限时退款”等话术催促你立即登录、付款或提供验证码？紧迫感本身不能证明链接有问题，但当它与陌生发送者、模糊称呼、异常语气或不合常理的请求同时出现时，应提高警惕。可疑链接即使使用HTTPS、显示锁形标志，也只说明浏览器与该网站之间的连接经过加密，不代表网站身份可信。更稳妥的做法是关闭消息，自己在浏览器输入已知的官方网址，或从设备中已安装的官方应用进入账户；也可以通过官方应用内的客服入口核对通知，不要使用可疑消息提供的电话号码或回拨方式。若必须处理文件或登录请求，先确认对方确实需要该操作，并核对域名、账户名称和业务内容是否一致。

检查地址栏是否发生跳转，页面是否要求提供与当前事项无关的信息，例如银行卡密码、短信验证码、恢复码或远程控制权限；这些要求出现时应立即停止。页面设计、标志和客服话术都可以被仿制，不能单独作为可信依据。若只打开页面但没有操作，关闭标签页即可；若浏览器提示危险页面、文件或证书异常，不要绕过警告继续访问。已经输入密码时，尽快通过可信设备和官方入口更改密码，并检查账户的登录记录、绑定信息及近期操作；若重复使用过该密码，也应一并更换。若提供了银行卡资料或完成付款，应立即联系发卡机构或支付平台，按其流程冻结、止付或申报异常。已经下载文件但尚未运行，可先删除并用设备的安全工具扫描；若已经安装程序或授予远程控制权限，应断开网络、撤销权限并从可信设备处理重要账户。处理过程中保留消息、链接和交易记录，便于向平台或相关机构报告。

打开前按三步检查

1. 确认是谁发来的。核对消息发送者和上下文。熟人账号也可能被盗用；如果消息突然要求登录、付款、领取奖励或处理账户异常，先通过另一种已知方式联系对方。邮件中的显示名称、短信中的品牌名称，都不能单独证明链接可信。
2. 查看完整网址和真正的域名。电脑上可将鼠标悬停在链接上，观察浏览器状态栏显示的网址；手机上可长按链接查看预览，但不要误触打开。重点看域名本身的拼写、字母顺序和结尾，而不是链接前的说明文字。比如 login.example.com.attacker.test 的主域名是 attacker.test，前面的“login.example.com”只是子域名。额外的连字符、相似字母、陌生后缀或与品牌不符的拼写，都值得暂停核对。
3. 判断链接是否能被核实。短网址、二维码和跳转链接会隐藏最终目的地；如果无法预览真实网址，不要为了“看看会发生什么”而打开。可以通过品牌官方应用、收藏的官网入口或自行输入已知域名找到对应页面。不要用可疑页面提供的电话、客服入口或“安全验证”链接来核实它自己。

这三步的结果很简单：网址和来源都能独立确认，再继续访问；有一项无法确认，就停止使用该链接。HTTPS 或浏览器地址栏里的锁形图标只表示连接经过加密，不能证明网站身份真实，也不能单独作为放行依据。

打开页面后，再看它是否符合预期

页面加载后先不要输入信息，确认地址栏域名没有变化，页面内容也与预期一致。警惕要求立即登录、下载文件、开启通知、安装扩展，或以账户即将冻结、包裹无法投递、付款失败等理由催促操作的页面。紧迫语气不是恶意的充分证据，但会让人更容易忽略网址和操作对象，应该先停下来核实。

页面外观、标志和文案都可以仿造；看起来熟悉，不代表来自真正的网站。反过来，排版粗糙或出现错别字也只是线索，不能单凭这一点下结论。更可靠的判断方式是把地址栏中的域名与官方渠道公布的入口对照，并确认自己是从可信来源进入，而不是从陌生消息的跳转链进入。

如果必须处理登录、支付或个人资料，关闭当前页面，改从官方应用或自行输入的已知网址进入，并在站内查找同一事项。不要在可疑页面输入密码、短信验证码、银行卡信息或身份证件资料；也不要下载并运行页面要求安装的文件。遇到短网址无法辨认、浏览器提示风险或域名与官方入口不一致时，直接退出通常比继续检查页面更稳妥。

电脑和手机的查看方式

• 电脑：把鼠标停在链接上查看目标地址，不要点击；打开后检查地址栏。若网址被截断，可复制链接文本到本地文本框查看，但不要粘贴到浏览器地址栏后回车，也不要在不熟悉的网站里提交链接进行检测。
• 手机：长按链接查看预览或复制链接，注意不同系统和应用的菜单名称可能不同。二维码先用相机或系统提供的预览功能查看识别出的网址；若扫描后直接跳转、无法核对目的地，就取消操作。
• 浏览器提示拦截：如果浏览器、设备安全功能或单位网络发出风险警告，不要为了继续访问而关闭保护或反复绕过提示。确实需要访问时，先从独立的官方渠道确认入口。

浏览器版本和菜单位置可能不同，但判断原则相同：先检查目标地址，再决定是否访问。找不到预览功能时，不必尝试打开链接验证，改走官方入口即可。

已经点开时怎么处理

若下载了文件但还没打开，删除文件并清空下载列表；若已经运行文件、安装应用或扩展，断开可疑程序的操作，使用设备自带或可信的安全功能检查，并按设备提示移除异常项目。

如果输入过密码，应立即通过官方应用或自行输入的正确网址修改密码；其他网站重复使用了同一密码，也要一并更换。输入过银行卡或支付资料时，联系发卡机构或支付平台的官方客服核查交易。输入过验证码或发现账户出现异常登录，还应检查近期活动、退出未知设备的登录，并启用可用的多重验证。

识别链接不需要靠某一个标志猜测真假。把“核对来源—检查域名—确认页面行为”作为打开前后的完整流程；无法确认时，停止使用链接并从官方入口重新开始。