陌生链接与二维码：三秒自检再点击

一、先明白：链接和二维码是同一件事

链接是一行文字藏着目的地，二维码是一张方块图藏着目的地——本质上都是把网址打包起来的入口。区别只在于：链接你还能悬停看一眼真实地址，二维码扫之前根本不知道它通向哪里，扫开之后才见分晓。

正因为它俩都是入口，骗子最爱在这上面做文章：把仿冒地址包得漂漂亮亮，写几句诱人的话，等你亲手点开、亲手扫码。所以对付它们，用的是同一套三秒自检，不用记两套口诀。

记住一个朴素的道理：真正的官方入口，从来不会着急到非要借一条陌生链接或一张陌生二维码来敲门。越急的入口，越要慢。

二、链接三秒：停、对、点

第一秒停：电脑上鼠标悬停，看浏览器左下角冒出来的真实地址；手机上长按链接，看弹出的预览气泡。显示文字可以随便写，真实地址骗不了人——这一步就能筛掉大半仿冒链接。

第二秒对：域名要逐字母念一遍。l 和 1、o 和 0 是重灾区，多一个字母少一个字母都要警惕；再看斜杠——https:// 后面、第一个斜杠之前才是主域名，后面长长一串都是路径，别被路径里嵌着的官网字样唬住，也别被长得像官方的小前缀骗过。

第三秒点：前两秒都对上了，才轮到手指动。进站后再瞄一眼地址栏，确认没有悄悄跳去别处，页面有异常再退出来也来得及。

三、二维码三秒：看、对、停

扫之前先看来源：这张码是谁贴的、谁发的？路边传单、陌生消息、群聊里随手丢出来的码，警惕值直接拉满。贴纸码被偷换过也时有发生，只信官方渠道亲手发的码。

扫完第一眼对地址栏：码跳到的域名是不是你认识的那个？很多仿冒码扫开后页面做得一模一样，只有地址栏露馅，所以扫码后第一个动作永远是看地址，而不是看页面漂不漂亮。

最后一步停：如果扫码后还要你授权、还要登录、还要输账号密码或验证码，立刻停手——正规入口从不需要借一张来路不明的码完成这些操作，要输密码的码，九成是钩子。

四、常见戏法，认脸就够

戏法一：文字写着官网大名，真实地址却指向别处，悬停一看便穿。戏法二：短链接把地址缩成一团，看不出终点——需要跳转时先展开预览，看不到终点不点，宁可多敲两下键盘。戏法三：仿冒码贴在真海报旁边，真假难辨，那就只信官方渠道发的码。戏法四：伪装成中奖或领取页面，奖品越大，越要冷静，天上掉的馅饼通常带钩。

五、真官方永远不会做的事

真正的官方入口有三不：不会用陌生链接催你登录，不会发码让你扫码领物再输密码，更不会在任何对话里索要你的验证码。凡是踩到这三条的，不管话术多像、页面多真，都是冒牌。

口诀收好：不扫不明码，不点不明链；官方入口自己敲，收藏夹里最安全。三秒自检做完再动手，骗子就永远慢你一步。