短信里的链接能点吗？钓鱼短信识别指南

“【中国移动】您的积分即将清零，请点击 xxx 兑换”

“【银行】您的账户将于今日冻结，点击验证”

这类短信几乎人人都收到过。链接能点吗？怎么分辨真假？

先给结论

短信里的链接，默认不要点。需要办理业务，自己打开官方 App 或输入官网地址。

理由：伪造短信的发送号码很容易（改号软件），但伪造官方 App 内的信息很难。

所以正确的做法是：不通过短信链接进入，而是自己主动打开 App 查看。

一、钓鱼短信长什么样

典型特征

① 制造紧迫感

"今日失效""24小时内处理""逾期将冻结""最后机会"

目的：让你来不及思考就点链接。

② 利益诱导

"积分兑换""恭喜中奖""红包领取""免费领"

目的：利用贪念。

③ 恐吓威胁

"账户异常""涉嫌违法""即将停用""法院传票"

目的：利用恐惧。

④ 模仿官方口吻

【中国移动】【工商银行】【顺丰速运】【税务局】

目的：利用信任。

真实案例模板

【xx银行】尊敬的用户，您的手机银行将于今日停用，
请登录 www.xxx-xxxx.com 验证恢复，感谢您的配合。

【xx快递】您的包裹因地址不详无法派送，
请点击 m.xxxx.cn 更新地址。

【xx社保】您的社保账户存在异常，
请于今日内点击链接认证，逾期将冻结。

【ETC】您的ETC账户已过期，
请点击 xxx.com 重新认证。

二、怎么识别：六个检查点

① 看域名 ⭐最关键

这是最可靠的判断方法。

正规域名：

www.icbc.com.cn     （工商银行）
www.10010.com       （联通）
www.95588.com

钓鱼域名（常见的伪装手法）：

关键判断：

看域名主体，不是看”看起来像不像”。

www.icbc.com.cn.verify-account.com —— 前面有 icbc，但真正的域名是 verify-account.com。这是个陌生域名。

域名看哪里：从右往左数，倒数第二部分 + 最后一部分是真正的域名主体。

www.icbc.com.cn  →  icbc.com.cn
www.abc.com.cn   →  abc.com.cn

② 看发送号码

正规短信通常用官方短号（如 95588、10086）—— 但短号可以被伪造。

所以号码只能作为参考，不能作为依据。

如果发送方是普通手机号（11 位），基本可以直接判定为假。

③ 看内容细节

破绽常在这些地方：

• 称呼错误：”尊敬的用户”（不知道你名字）
• 错别字/语句不通
• 信息模糊：不说具体金额、订单号
• 要求点击后立即操作

正规短信通常包含你的部分信息（如”尾号1234的卡”），且不会要求你点击链接提供密码。

④ 看链接是否要求输入敏感信息

这是最直接的判断：

如果点开后要求你填写：

• 银行卡号 + 密码
• 身份证号
• 短信验证码
• CVV（卡背面三位数）

→ 100% 是钓鱼网站。关闭，不要填。

正规平台绝不会通过短信链接要求你输入完整密码。

⑤ 短链接一律警惕

t.cn/xxxx    dwz.cn/xxxx    url.cn/xxxx

短链接隐藏了真实地址，你无法判断它指向哪里。不要点。

如果必须确认，可以用短链接预览工具查看真实地址——但更简单的做法是不点。

⑥ 用官方渠道交叉验证

最稳妥的方法：

收到"银行"短信
  → 不要点链接
  → 自己打开银行 App（或拨打卡片背面客服电话）
  → 看里面有没有相关提示

App 里的消息是真的，短信是真假难辨的。

三、如果不小心点了链接

按情况处理：

情况一：只点了，没输入任何信息

风险较低。处理：

• 立即关闭页面
• 清除浏览器缓存
• 不要在该页面输入任何内容

但要注意：部分恶意网站会尝试自动下载 malware​ 或利用浏览器漏洞。建议用安全软件扫描一次。

情况二：输入了账号密码 🚨

立即按顺序做：

1. 修改该账号密码（用另一台设备或官方 App）
2. 修改其他用相同密码的账号（密码复用很危险）
3. 检查登录设备，移除陌生设备
4. 查看资金变动，有异常立即联系银行冻结
5. 如涉及银行卡，拨打银行客服挂失/冻结
6. 报警并保留证据（截图短信、网址）

情况三：下载并安装了 App 🚨🚨

这是最严重的情况——可能安装的是木马。

立即：

1. 开启飞行模式（切断网络，阻止数据上传）
2. 卸载刚安装的 App
3. 用安全软件全盘扫描
4. 修改重要账号密码
5. 检查是否有异常的辅助功能/无障碍权限被授予（详见第 60 篇）
6. 情况严重时备份数据后恢复出厂设置

四、怎么减少垃圾/钓鱼短信

① 开启短信智能拦截

短信 App → 设置 → 骚扰拦截 / 智能拦截 → 开启

各品牌路径类似，找不到就搜”骚扰拦截”。

效果：能过滤大部分明显的垃圾短信。

② 举报

短信 → 长按该短信 → 举报 / 标记为垃圾信息

你的举报会帮助完善识别库。

也可转发到 12321（网络不良与垃圾信息举报受理中心）。

③ 运营商防骚扰服务

免费开通，能拦截大部分营销短信（详见第 70 篇）。

④ 减少号码泄露

手机号是钓鱼短信的入口。减少泄露：

• 不在不明网站留手机号
• 快递用隐私号码（各平台有”号码保护”）
• 不随意参与”扫码送礼品”

⑤ 给 Android 开启”验证码保护”

部分品牌有“验证码安全保护”功能，阻止第三方 App 读取短信验证码：

设置 → 隐私 / 安全 → 验证码保护 → 开启

建议检查并开启。

五、一个额外的风险：短信里的”退订”

很多垃圾短信底部有”回 T 退订”或”回 N 退订”。

⚠️ 建议不要回复。

原因：

• 回复 = 确认这个号码是活跃的，可能招来更多骚扰
• 部分情况下，回复会被扣费

正确做法：直接删除或举报，不要回复。

六、给家人的提醒

长辈是钓鱼短信的主要受害者，可以做这些：

1. 开启短信骚扰拦截
2. 告诉他们：凡是短信里的链接，一律不点
3. 设置”短信链接不自动打开”（一般默认就是不开）
4. 帮他们保留官方 App 在桌面，需要时从 App 进入
5. 告诉他们：涉及钱的事，先给子女打个电话

最实用的一句话（可以直接告诉父母）：

短信里的链接，一个都不要点。要办业务，打开手机上的官方 App 就行。

小结

六个识别要点：

1. 看域名​ ⭐最关键（看域名主体，不是看像不像）
2. 看发送号码（手机号发的官方短信 = 假）
3. 看内容细节（称呼、错别字、紧迫感）
4. 要求输入密码/验证码 = 100% 钓鱼
5. 短链接一律不点
6. 用官方 App 交叉验证

核心原则：

不通过短信链接进入。需要办业务，自己打开官方 App。

如果已经输入了信息：

改密码 → 改其他复用密码 → 查登录设备 → 查资金 → 报警

如果安装了 App：

开飞行模式 → 卸载 → 扫描 → 改密码 → 查无障碍权限

最后一句：正规平台不会通过短信链接要你的密码。​ 记住这一条，就能挡掉 90% 的钓鱼短信。