打开链接前,先看清地址
91n 安全指南,从判断到行动
网络钓鱼是借助仿冒消息或页面诱导人交出密码、验证码或资料的行为。页面看着像并不能证明它属于熟悉的服务。核验入口应来自你自己保存的地址、已安装的应用或独立找到的联系方式。
本站围绕普通人的日常操作编写:先观察地址与请求,再选择可信渠道验证,最后按实际发生的行为处理。所有演示地址采用 example.com 或 .example,均为教学示例。
收到催促时:暂停点击和回复,把消息里的要求与自己的真实业务核对。
准备登录时:核对完整主机名和服务来源,避免在聊天发来的页面输入敏感信息。
已经操作时:区分仅打开、输入密码、批准登录、安装程序与支付;按对应指南处理。
地址拆解练习
只做文本拆分,不访问目标网站,不判断网站是否安全。请用教学示例或已脱敏地址,不粘贴真实密码、令牌或私人文档链接。
教学示例的完整主机名:example.com.login.example。其中包含 example.com 字样,不代表属于 example.com。
方法参考 MDN URL.hostname。本工具不查询注册信息、信誉库或跳转目标;未提示异常也不表示可信。
误点后,先完成这些检查
按实际发生的行为处理。勾选仅保留在当前页面,刷新后重置。
已完成 0 / 6 项
短链接与跳转:看不到终点时怎么办
短信与邮件:把通知和指令分开
仿冒客服:拒绝把控制权交出去
独立密码与多因素验证怎么配合
验证码与恢复码:交出的是授权
提交资料前:检查用途与必要性
发截图之前:遮挡隐藏的敏感信息
误点链接后:按实际操作处置
账号异常:检查会话、恢复与授权
扫码之前:二维码也是一个入口
一次核验练习:把四个问题问完整
从基础开始读
出现问题先读
日常核验方法
六种可重复的方法读完整地址
先区分协议、主机名、路径。品牌词出现在路径中,不能证明网站归品牌所有。
换一个渠道
从自己安装的应用查看订单或通知,避免沿着可疑消息给出的号码继续联系。
核对实际请求
关注页面要你做什么:输入验证码、批准登录或下载工具都值得单独核验。
使用独立密码
为不同服务使用不同密码,让单一账号泄露不轻易波及其他账号。
审视资料范围
提交资料前明确用途;不必要的字段留空,截图只保留处理问题所需部分。
分层处置
只打开页面与安装程序的应对不同。先记录操作,再处理真正受影响的账号与设备。
长期保护习惯
把习惯落实到操作收藏可信入口
完成独立核验后再收藏常用服务地址;遇到提醒时从收藏或应用进入。
不把头像当身份
头像、昵称、签名可以复制。涉及资料或支付的请求需要独立确认。
不分享验证码
把验证码当成一次授权,核对其用途;不向自称客服的人转述。
定期查看权限
检查应用相机、相册、位置等访问权限,撤回已经不再需要的授权。
保管恢复方式
保持恢复邮箱和手机号可用,离线保存恢复码,不将其发到群聊。
更新并复盘
及时安装系统和应用安全更新;把遇到的风险信号写下来,提醒自己下次先核验。
风险信号观察
出现信号就暂停时间压力
“即将封号”“最后机会”等要求你立刻行动的文案,应先通过可信渠道确认。
暂停操作身份混淆
发件人显示名与实际地址可能不同;地址里出现品牌词也不能代替完整核验。
看清来源行为升级
从看通知变成装软件、共享屏幕或批准登录时,重新判断请求是否合理。
重新核验资料过量
普通查询要求身份证照片、恢复码或完整通讯录时,先核对必要性与接收方。
减少提交