差点就点进去？别急——其实只要做对一件事，就能避开大部分坑：把这份避坑清单收藏起来，随时对照。下面这篇既实用又易用的清单，适合每个上网、购物、办公和社交都离不开浏览器的人。收藏它，必要时打开查一遍，比事后补救省心多了。
一眼判断：先按这三个“快速拦截”法
- 先停三秒：任何带“立刻”“秒杀”“领奖”“紧急”的链接，先别点。恐慌是对方的武器。
- 看来源：邮件、短信或社媒私信里出现的链接，先看发件人/账号是不是你认识的官方渠道。陌生、拼写奇怪或新注册的账号直接怀疑。
- 悬停预览：把鼠标悬停在链接上看真实 URL（手机长按查看链接），注意域名主机部分，不要只看前缀文字。
避坑清单（收藏版 — 核心操作）
- 检查域名和证书
- URL 中的拼写、子域（如 pay.example.com 与 example-pay.com 差别）要分清。
- 是否 HTTPS（锁形图标）；没锁或证书异常先不要输入账号、密码、卡号。
- 别随意填写登录信息或验证码
- 银行/平台不会通过短信或社媒要求你把验证码发给他人。遇到索要验证码、转账授权的请求，百分百是骗局。
- 谨慎下载与打开附件
- 邮件附件、未知来源的安装包、APK、压缩文件不要随意运行。需要时在沙箱或虚拟机里先检测。
- 提防假客服、假活动、中奖信息
- 骗子常用“官方客服+外部链接”套路。遇到客服要求你“验证身份并安装远程软件”立刻拒绝。
- 检查文字和排版错误
- 很多钓鱼页面有语法、错别字、排版混乱或图片模糊，都是红旗。
- 不用公共 Wi‑Fi 做敏感操作
- 公共网络容易被中间人攻击，登录、支付尽量等到可信网络或用个人热点/VPN。
- 开启并使用两步验证与密码管理器
- 让密码长而唯一，密码管理器能自动识别并填充，防止假登录页窃取。
- 小心浏览器扩展与插件权限
- 只从官方商店安装且最小权限原则；不常用的扩展定期清理。
- 定期更新系统与软件，安装可信杀毒/反恶意软件
- 补丁能堵掉已知漏洞，防止被远程利用。
- 发现异常及时断网并更换密码
- 一旦怀疑泄露，断网、改关键账号密码、开启 2FA，并用其他设备验证。
如果不小心点进去了，按这个顺序做
- 立刻关闭该标签页或断网（切断与恶意服务器的连接）。
- 不要输入任何信息、不要下载或运行任何文件。
- 切换设备或使用安全设备修改重要账号密码（先改邮箱和支付相关账号）。
- 扫描杀毒，检查是否有可疑程序或扩展被安装。
- 通知相关机构（银行、平台客服）并保留证据截图，必要时报警。
常见骗局示例（别让套路骗了你）
- 假客服索要“验证码帮你操作”——目的就是拿验证码转走钱。
- 虚假中奖/退款链接要求“先交税或手续费”——没钱就不能提现。
- 仿冒登录页（URL 接近真实）——用户名密码一填即被抓取。
- 恶意浏览器扩展显示虚假余额或插入广告，诱导你安装“官方”插件。
如何把这份清单真正变成随手可用的工具
- 浏览器收藏：把本页加入收藏夹并固定（书签栏、文件夹内）。
- 手机桌面：把页面保存为主屏幕快捷方式，方便随时打开检查。
- 导出到笔记：复制到你常用的笔记应用（如 Evernote、Notion、备忘录），并加上“遇到可疑链接先看”标签。
- 打印或保存 PDF：在关键时刻离线也能看得到。