指南 · 约 6 分钟
钓鱼简讯与邮件：三步辨别真假
钓鱼的目的只有一个——让你在假的登入页输入密码、验证码或卡号。看穿它靠的不是直觉，而是几个可以逐条检查的细节。
永远不要在讯息里的链接上登入
自己打开官方 App 或手动输入官网网址再登入。就算讯息看起来百分之百像真的，这一步也不会有任何损失。
常见的 8 个特征
- 寄件网域多了一个字母、连字号，或换成 .top、.icu 等便宜后缀。
- 要求「立即」处理，否则帐户冻结、包裹退回、罚款翻倍。
- 链接文字与实际网址不一致（长按或滑鼠悬停即可看到真实网址）。
- 要你提供简讯验证码——任何真机构都不会索取验证码。
- 附件是 .html、.zip 或要求「启用宏」的文件。
- 称呼含糊，例如「尊敬的用户」，却声称掌握你的帐户细节。
- 退款、补贴、退税等「你有钱可拿」的理由，却先要一笔手续费。
- 回覆地址与寄件地址不同。
已经点了链接怎么办
1. 只是点开、没有输入任何东西
关掉页面，不要再回访。通常风险有限，但请留意后续可疑来电。
2. 输入了密码
立刻在官方 App 修改该密码，以及所有使用同一密码的帐户，并开启两步验证。
3. 输入了验证码或卡号
马上致电银行挂失止付，并申请交易争议。时间越快，追回机会越大。
4. 保留证据并举报
截图保存讯息与网址，向当地警方及网路犯罪举报渠道报案，并把网址提交到 GACS。
常见问题
简讯显示的号码是银行的官方号码，也可能是假的吗？
是。发信人名称与号码都可以被伪造，会与真实简讯串接在同一个对话里。判断依据永远是「有没有要你点链接或提供验证码」，而不是号码本身。
怎么安全地查一个链接？
不要直接打开。复制链接文字，贴到 GACS 查询框比对已举报记录，再决定要不要访问。
把可疑链接贴进来查一下
比对 410,000+ 条已举报诈骗记录，免费。
