聊天软件防骗指南：识别钓鱼链接、验证码与冒充账号

聊天软件诈骗最危险的地方不是技术多复杂，而是它利用了“熟人消息值得信任”和“必须马上处理”的心理。攻击者可能冒充好友、客服、群管理员或招聘人员，通过链接、二维码、文件和验证码夺取账号或资金。

六类高频诈骗信号

• 制造紧迫感：声称账号即将冻结、订单马上失效或必须立刻投票。
• 索要验证码：任何要求转发短信、邮箱验证码或恢复代码的行为都应视为高风险。
• 域名伪装：使用拼写相似、额外子域名、短链接或二维码隐藏真实地址。
• 异常文件：把可执行文件伪装成照片、账单、压缩包或会议资料。
• 身份与语气不一致：好友突然换号、表达方式异常，或拒绝语音确认。
• 先给小利再加码：以返利、兼职、空投或投资为由逐步提高金额。

点击前的 30 秒核验法

1. 停下来，不按对方设定的倒计时行动。
2. 长按或悬停查看完整 URL，核对主域名而不是页面图标。
3. 通过通讯录中的旧号码、面对面或另一个已知渠道确认身份。
4. 不要在聊天链接打开的页面输入密码、验证码或支付信息。
5. 文件先确认扩展名与来源；无法确认时不下载、不解压、不运行。

验证码为什么绝不能转发

验证码通常是登录或修改账号的重要凭证。客服、管理员和好友都不需要你把验证码发给他们。攻击者常在另一台设备发起登录，再用“协助验证”“解除风控”等理由索取代码。一旦交出，账号可能立即被接管，并继续向你的联系人行骗。

群组管理员的防骗措施

群组应固定官方公告和管理员名单，限制新成员短时间内大量发链接，针对付款、招聘和账号验证建立二次确认规则。发现仿冒账号时，先保存账号信息和消息证据，再禁言、移除并提醒成员，不要反复点击可疑链接进行测试。

已经点击或泄露信息怎么办

随后通知联系人不要相信近期异常消息，并通过客户端反馈入口举报相关账号。可在账号安全帮助中查看活跃设备、账号被盗和验证码问题的处理建议。

建立不依赖记忆的防骗规则

为家人或团队约定一句简单规则：涉及验证码、远程控制、转账或更换收款账号，必须通过第二渠道确认。把规则写入群公告，比要求每个人“提高警惕”更有效。

延伸观看：How to avoid falling for phishing scams、How to avoid scammers and scam text messages。本文为面向聊天软件场景的原创操作指南。