别急着点：每日大赛吃瓜的防钓鱼提示先按3步排查

每天刷到“中奖了”“速领奖”“点击查看名单”这类大赛、抽奖、投票结果的链接很正常，但很多都是钓鱼陷阱。下面给出一套简单、易操作的三步排查法，帮你在“吃瓜”时把风险降到最低。

开头一句话判断

• 链接或消息带有强烈的紧迫感（如“限时领取”“24小时内处理”）或要求先输入账号/支付信息，先暂停点击。

三步排查法

第一步：看来源与链接细节

• 查看发件人：邮件显示名可能和实际地址不一致，优先看@后面的域名是否和官方一致。
• 悬停查看真实URL：在电脑上用鼠标悬停链接；手机上长按链接预览。拼写错误、奇怪子域名、使用短链的链接要提高警惕。
• HTTPS不是万能保险：有锁标志说明传输加密，但并不代表页面安全。注意域名的细微差别（如 g00gle.com、goog1e.net 等）。
• 小提示工具：可以把链接粘到 https://transparencyreport.google.com/safe-browsing/ 或者 VirusTotal 做快速检测。

第二步：核对内容与请求逻辑

• 检查语气与细节：语法错别字、模糊的活动描述、没有明确发起方信息，往往是诈骗信号。
• 要求提供敏感信息或先付款的，跳过。真实活动一般不会要求先输入完整身份证号、支付密码或二维码付款。
• 附件与表单要警惕：不明附件或要求下载“领奖程序”的链接不要运行。表单要求登录第三方账号时，先在官网确认是否需要第三方授权。
• 使用搜索验证：把通知标题、文案关键词放到搜索引擎，看看有没有类似的诈骗曝光。

第三步：多渠道快速核实

• 直接访问主办方官网或官方社交账号查看公告（不要通过消息中给的链接进入）。
• 联系官方客服确认：通过官网提供的电话、邮箱或社交账号私信核实。
• 询问身边的人或在社区求证：很多活动会被用户在短时间内讨论，群体反馈很有参考价值。

如果不小心点了或提交了信息，先做这些紧急处理

• 断开网络，避免进一步数据上传。
• 修改相关账号密码并开启两步验证。
• 检查是否有异常登录、转账或订单；必要时联系银行冻结可疑交易。
• 在受影响的设备上运行杀毒/反恶意软件扫描，或用另一台可信设备修改重要账号信息。
• 保存证据（截图、原邮件头）并向平台/主办方/当地网络安全机构报告。

手机端的额外注意

• 长按链接预览目的地；系统弹窗的“显示链接详情”功能常常能看出端倪。
• 不要在移动端随意安装来源不明的应用或“更新组件”。
• 使用系统与应用的自动更新，开启查杀与安全提示。

简单核查清单（可快速回顾）

• 发件人域名是否一致？
• 链接真实地址有没有拼写异常或短链？
• 是否要求支付或输入敏感信息？
• 在官网或官方渠道能否核实该活动？
• 点击后有无异常下载或权限请求？