钓鱼链接的危险之处，不在于它有多高明，而在于它出现得不是时候：一条群消息、一封邮件、一个搜索广告位，往往就出现在你最放松的那一刻。我们把处置过的案例放在一起比对，发现它们身上的破绽高度趋同——下面这五个特征，对照着看一遍，多数可疑链接当场就能识别。
特征一：域名与官方地址只差一两个字符
钓鱼页面很少把地址做得完全不同，恰恰相反，它们会模仿得足够接近：把字母 l 换成数字 1，把 rn 拼成 m，或在正规域名的前后加上多余的连字符与后缀。远看几乎一样，只有逐字核对才能发现差别。
- 逐字核对域名拼写，特别留意形近字符和多出来的连字符；
- 官方入口不会使用临时随机域名，也不会用一长串数字组成的地址；
- 把官方地址加入浏览器书签，每次都从书签进入，跳过手动输入的环节。
特征二：页面急着要你的敏感信息
正规流程不会在任何环节索要助记词、私钥或完整密码，验证码也只会用在你主动发起的操作里。如果打开页面就弹出一连串输入框，要求填写这些信息，最稳妥的做法是直接关闭，再从官方入口重新进入。
判断标准很简单：先关掉页面，再问自己一句——刚才这个操作，是我主动发起的吗？多数钓鱼页面经不起这一问。
—— 安全团队案例复盘摘录
特征三：来源不是官方渠道
我们梳理过处置过的绝大多数案例，链接的送达方式高度一致：群聊里转发的短链接、陌生账号的私信、伪装成系统通知的邮件。官方不会通过私信发送所谓的升级包或验证入口，也不会要求你绕过官方渠道完成任何操作。
- 涉及账号与资产的操作，只从官网或官方 App 内进入；
- 对群聊、私信、短信里的短链接保持默认怀疑；
- 搜索时留意广告位标记，不点开标注为广告的下载入口。
特征四：不断制造紧迫感
限时处理、即将失效、不操作将冻结——这些措辞的功能只有一个：压缩你核对的时间，让你来不及思考就做出动作。真实的通知会把事情说明白，并把时间留给你。遇到倒计时与警告弹窗同时出现的页面，反而应该先停下来。
特征五：页面细节对不上
把页面往下拉，钓鱼站点的破绽往往藏在细节里：按钮错位、排版粗糙、联系信息模糊、页脚链接点不开。对照官方页面去比，这些差异会更容易被发现。下面这张表把五个特征整理成了可以随时对照的速查表。
| 观察点 | 正规页面的表现 | 钓鱼页面的常见表现 |
|---|---|---|
| 域名 | 与官方地址完全一致 | 形近字符、多余连字符或随机后缀 |
| 索要的信息 | 只在你主动操作时验证 | 一打开就索要密码、验证码或助记词 |
| 送达方式 | 官网与官方 App 内通知 | 群聊转发、陌生私信、可疑邮件 |
| 话术 | 说明清楚，不催促 | 限时、失效、冻结等恐吓性措辞 |
| 页面细节 | 布局完整，链接可用 | 错位、粗糙、页脚链接失效 |
一句话记法：域名对不对、来源正不正、要不要敏感信息、催不催你、细节糙不糙。五问里只要有任意一问存疑，就停下来从官方入口重新进入，而不是在可疑页面上继续操作。
发现异常之后怎么做
如果已经点击过可疑链接，也不必慌张。按下面的顺序处理，可以把可能的影响降到最低：
- 立即修改账号密码，新密码不要与旧密码相似，也不要与其他平台重复；
- 检查登录设备列表，移除不认识的设备，并复核绑定的手机号与邮箱；
- 确认两步验证处于开启状态，必要时重新绑定验证器并备份恢复密钥；
- 回忆是否在可疑页面输入过信息，如有，一并更换相关的验证方式；
- 把链接的样貌通过官方客服渠道反馈，帮助后续的人避开同类链接。
小结
识别钓鱼链接不靠运气，靠的是一套固定动作：逐字核对域名、只从官方入口进入、对任何催促保持警惕。把上面这张速查表收进常用工具，下次遇到链接时逐条对照，判断会快得多，也稳得多。