南方都市报
已经输入账号密码时,应通过官方应用或手动打开的官方渠道修改密码,不要使用可疑页面提供的“找回密码”入口。与该密码相同或相近的其他账户也应更换密码,并检查异常登录、陌生设备和活动会话;条件允许时开启多因素认证。
完整地址核验应当在浏览器地址栏中进行,而不是只看聊天气泡、图片文字或搜索结果标💎题。需要逐项检查协议、主域名、路径、参数以及最终落地页面,尤其要留意字母替换、额外短横线、异常数字、多余层级和容易混淆的字符。
二维码和短链接不能因为使用方便而获得额外信任。二维码只是把访问动作隐藏在图像中,短链接只是缩短了展示内容,二者都可能把用户带到仿冒登录页或恶意下载页。