这事真常见——群里转来的链接，一句话记住就够了： 不点开任何来源不明的群内链接，先核实再行动。

为什么只要这一条？因为绝大多数后果（诈骗、木马、窃取账号）都来自“习惯性点开”。把一次点击变成有意识的核查，风险立刻下降很多。下面给你一个简单可执行的自检清单，照着做就行。

快速自检清单（适用于微信/QQ/Telegram等）

• 先看发信人：是谁发的？是熟人还是陌生转发？群内新成员或最近才加的手机号/ID，优先怀疑。
• 读内容是否异常：带有“立刻领取”“打款验证码”“低价秒杀”或强迫操作语气的，警惕性提高。
• 不盲目点击短链：遇到 t.cn / bit.ly /短域名，先展开。可用 checkshorturl、Unshorten或把短链复制到浏览器地址栏但不回车，粘贴到安全检查工具里。
• 看真实域名：长链往往用子域名或相近拼写骗你（例：account.官方域名.example.com 或 g00gle.com）。遇到“xn--”前缀的域名也要警惕（Punycode 钓鱼）。
• 确认 HTTPS 不是万灵药：看到锁并不代表安全，它只表示传输加密。仍要看域名是否为官方或可信机构。
• 用第三方检测：把链接粘到 VirusTotal、Google Safe Browsing、或安全类网站做快速扫描。
• 二次验证发件人：在群里直接质疑往往尴尬，私聊发件人确认来路更靠谱；若发件人也不知道来源，直接当作可疑处理。
• 不在陌生页面输入账号/验证码/银行卡信息：任何要求输入验证码、密码或转账的网页先停手，用官方渠道核对。
• 下载类链接用官方渠道：需要安装APP或执行安装包的，一律去官方应用商店或官网下载安装。
• 保存证据与举报：遇到明显诈骗，把聊天记录和链接截图保存并举报给平台或群管理员。

手机上的实操小技巧

• 长按链接查看“复制链接地址”，把链接粘到文本工具里再检查。
• 用浏览器“站点信息”查看证书和域名；或者在浏览器中打开链接但先看地址栏完整域名再决定是否继续。
• 针对短链，用短链解析服务或在手机端访问 VirusTotal 的 URL 扫描页面。

万一已经点开或输过东西，先做这几步

• 立即修改相关账号密码，并开启两步验证；优先修改邮箱和常用支付账号。
• 若涉及银行卡或交易，立刻联系银行或支付平台冻结/挂失并说明情况。
• 用手机/电脑杀毒软件做一次全面扫描；如有必要，恢复出厂并更改密码。
• 保存证据并联系平台客服或公安网络举报平台。

几句模版话，遇到可疑链接发在群里直接用

• “这链接哪来的？能说下来源吗？”
• “有点可疑，我私聊确认一下再点。”
• “请贴官网/官方渠道，不要直接转短链。”