伪装成银行、快递、学校或单位通知的短信和邮件，经常靠一个看起来很急的链接让人输入密码或验证码。链接里的网站名字比短信标题更值得看。真正的机构名称后面多出来的奇怪字符、和常用地址不一样的域名，都应该停下来。不确定时不要点，从自己保存的官方应用或书签重新进入。
域名看哪里
链接中间可以伪装路径和参数，真正表明网站身份的是主域名。把链接看完整，而不是只看开头几个熟悉的字。快递、银行和政务服务都有自己常用的域名。和书签里保存的不一样，就当作未核实。
短链接会把真实地址藏起来。看不到完整域名时，不输入任何账号信息。可以改用官方应用查询同一个快递单号或账单。单号可以抄，链接可以不点。
催促和恐吓是常见手法
“账户将在几分钟内冻结”“包裹无法投递除非立刻确认”“子女在学校出事请马上联系”都在减少你核对的时间。时间越紧，越要停。正规机构的重要事项通常还能通过官方应用、网点或你早已保存的电话找到。
对方如果已经能叫出你的名字和手机号，也不等于身份真实。姓名和手机号可以从泄露的表格里得到。身份要靠你主动找到的官方渠道确认，不靠对方提供了多少个人信息。
- 看完整域名，和书签或官方应用里的地址对比。
- 域名不一致、看不清或是短链接，不输入密码和验证码。
- 需要处理的事项，从自己打开的官方应用或纸上保存的电话进入。
- 已经输入过密码，就在官方渠道里修改密码，并检查近期登录和支付。
家里其他人怎么一起防
把这条规则说成固定句子：不点短信链接，有事先打开平时用的那个应用。老人和孩子不需要学习所有域名，只需要知道急的消息先找家里人，或先打开平时那个应用。帮他们打开一次官方应用，把图标放在首屏。
不要在家庭群里转发“内部通知”链接。要提醒的事情，用自己的话写清楚，并让大家从官方入口查看。转发链接会把未经核实的地址扩散到最信任的人群里。
已经点过之后做什么
如果只是打开页面、没有输入信息，关掉页面，用官方渠道再核对一次是否真有这件事。如果输入了密码或验证码，立即通过官方应用修改密码，退出其他设备登录，并查看银行卡和支付记录。发现不认识的交易，按银行或支付机构的正式流程处理。
不要再回复那条短信，也不要按短信里的电话去“撤销”。后续联系只用自己从卡片、合同或官方应用里找到的电话。把发生的事情告诉同住的人，避免他们点击同一条转发。
动手前的核对清单
先完成能立刻验证的小步骤，再决定要不要花更多时间和金钱。顺序反了，常常会把简单问题做成大工程。
如果某一项需要别人配合，把对方的名字和答应的时间写下来，避免只留在口头。
- 先做不花钱、可逆的一步，确认有没有改善，再决定要不要大改。
- 把关键设置、账号和备份位置写在固定地方，家人也找得到。
- 改完之后留一条短记录：改了什么、结果怎样、下次何时再检查。
常见误区
一出问题就重装、重置，把本来能保留的设置和数据一起清掉。
只听口头承诺，不把费用、维修和截止日期写成双方都能看到的文字。
把所有文件、密码和证件照片只放在同一台设备或同一个网盘账号里。
今天就能做的练习
- 今天只完成清单里的前两项，做完就停，避免一次改太多无从判断效果。
- 把常用入口和少用入口分开，常用的放在顺手位置。
- 下一次遇到同类问题时，先打开上次的短记录，而不是从头摸索。
验证码、密码和支付授权不通过短信里的链接完成。任何人索要验证码，都先用自己保存的官方入口或电话核实。电话也要从卡片或官网抄下来的号码打，不回拨短信里留下的号码。
