小黄书：陌生链接的安全判断方法

先看清这个场景

短链接、二维码和相似拼写会隐藏真实去向。即便页面外观与品牌一致，登录框、支付页和证书也可能由攻击者复制。

小黄书建议先把“必须马上做”改写成“我能独立核验什么”。这能把判断权从催促者、弹窗或单一帖子手中拿回来，也让下一步更容易撤回。

口袋行动清单

1. 01

   先问自己是否预期收到这条消息；无上下文的催促默认提高警惕。

2. 02

   长按或悬停查看真实域名，关注主域名而不是前面的品牌词。

3. 03

   不要从消息链接登录；手动打开已收藏的官方应用或网址查找同一通知。

4. 04

   若已输入密码，立即从可信设备修改密码并检查登录会话。

做完每一步都停一下，观察结果是否与预期一致。若出现新的高风险提示，不要为了完成清单继续操作。

这页的适用边界

本页不提供“在线链接检测”的绝对结论；扫描结果也可能漏报刚创建的恶意页面。

页面没有收集你的账号、设备或健康数据。具体界面、规则和支持入口可能更新，执行前应以你主动打开的官方渠道为准。