识别钓鱼信息：不要让链接替你判断身份
钓鱼信息的目标常是让人点击链接、交出验证码或安装软件。它可能伪装成银行提醒、物流通知、退款确认或熟人留言。看起来正式的图标和措辞并不能替代独立核验。
先看信息要求你做什么
“立即登录”“确认账户”“领取补偿”之类的动作要求，常比文字是否通顺更值得注意。若消息要求输入密码、一次性验证码、身份证明或银行卡信息，应先退出该消息。验证码通常用于确认关键操作，不应随意告诉他人。
再看链接和发件路径
域名拼写、额外字符、短链接和跳转页都可能隐藏真实去向。手机屏幕上不容易判断时，最安全的选择是不要点开，而是手动打开已安装的官方应用或自行输入已知网址。不要把搜索广告或聊天转发页面当作身份认证。
电话配合短信也可能是诱导
有人会先发短信，再来电说“系统检测到风险”，借此要求远程协助或索取验证码。来电显示可以被伪造，礼貌和专业语气也不能证明身份。挂断后用账单、卡背或官网公开渠道找到号码，再主动联系核实。
收到可疑信息后的保存方法
无需回复对方证明自己警觉。可保留截图、号码、邮件地址和链接文本，然后在设备上报告或删除。若已输入密码，应尽快通过官方入口修改密码，并检查是否存在异常登录或付款记录。
把日常习惯变成防线
不同账户使用不同密码，启用可用的安全验证，并定期查看通知设置，能降低单次泄露扩大影响的可能。结论是：身份应由你主动建立的渠道确认，而不是由一条消息宣布。仅供金融教育，不构成个性化投资、贷款、税务或法律建议。