陌生链接三秒自检法：停下、对照、再点

一、第一秒“停”：先按住，别急着点

二、第二秒“对”：域名逐字读，主家认最右

三、第三秒“点”：确认无误才点，进站再复查

四、反例演示：文字是真的，链接是假的

五、三秒口诀速记卡：停、对、点

收到陌生链接，最危险的动作是立刻点下去。动手之前，先把“点”换成“看”：电脑上让鼠标悬停在链接上，别按，浏览器左下角会闪现它真正要去的地方；手机上别单击，改成长按，先弹出一个预览气泡，把目标网址亮给你看。

悬停、长按都看不到地址？说明链接被处理过，比如套了跳转外壳或经过网址缩短。稳妥起见，把完整网址复制到记事本展开核对；对不上，干脆不点。看不清去处的链接，本身就是警告。

真实地址弹出后，先看斜杠之前那段，那才是网站的姓名；斜杠之后只算页面路径，路径写得再像官网也证明不了身份。下文域名都是 example.com、example.net 这类保留给举例用的示例地址（仅作举例），不指向任何真实机构。

核对域名时，把它当号码串逐字念：字母 l 换成数字 1，example.com 就成了 examp1e.com；字母 o 换成数字 0，就成了 example.c0m（均举例）。远看分毫不差，逐字读才露馅——多一个、少一个、换一个形似字符，指向的都是另一台服务器。另外记住：https 前缀只说明传输加了密，证明不了对面是谁。

网址里一旦出现 @，@ 之前的内容全部不算数，@ 之后才是真正的主机：https://[email protected]/home（举例）回车后去的是 example.net。还有一种伪装是把官方域名挂成子域前缀，或注册带 official 前缀的孪生域名。example.com.account.example.net（举例）从右往左读，末尾的 example.net 才是主家，前面 example.com.account 只是它的子域；official-example.com（举例）看着像官方分站，实际是独立注册的另一个域名。官方子域必然长在自家域名里，比如 mail.example.com，尾巴仍是 example.com——前缀可以随便造，尾巴做不了假。

域名对过、前缀也在，这才轮到“点”。但点击只是开头：页面加载完，先回看地址栏，此刻的域名还是刚才核对的那个吗？不少链接会在半路偷偷跳转，把正站换成仿冒页，地址栏会第一时间露馅。

进站后扫三件小事：整页有没有错别字和粗糙排版；有没有一进来就弹催促窗口，配倒计时制造紧张感；有没有开口就索要密码、验证码这类敏感凭据，正常流程不会用突弹的窗口来收。任何一条对不上，直接关掉标签页。

仿冒链接最爱让显示文字完全正常。比如消息写着“请登录 example.com 完成身份核验”（举例），字面挑不出毛病；鼠标一悬停，左下角露出的真实地址却是 https://example.com.verify.example.net/step1（举例）。文字只是外衣，链接指向才是真相。

标题写着“限时领取”的通知也一样：显示文字明明是 example.com 的活动页，真实地址却指向 https://example.com.events.example.net/claim（举例），末尾的 example.net 才是主家。笨办法最管用：把显示文字和真实地址并排比，对不上的，连同整条消息一起删掉。

整套动作收成九个字：看见链接先“停”手，悬停长按看真址；再“对”域名，从右往左认主家，逐字比、防 @、防数字顶替字母；确认无误才“点”，进站复查地址栏和页面动静。停是治手快，对是治眼花，点是治催促。

这套自检不挑设备也不挑场景，网页里、陌生消息里、别人转来的链接都适用。习惯养成后，三秒常常用不满——多数仿冒链接在“对”这一步就会露馅，剩下的时间都省下来了。