点开了钓鱼链接会中毒吗？

仅仅打开页面通常不会。真正的风险点是「输入账号密码」「提交验证码」「下载并安装文件」。如果只是打开后立即关闭，一般没有影响。

怎么快速判断链接是否安全？

最快的方法是不点开——自己手动打开官方 App 或输入官网地址。如果必须判断，先用检测工具展开重定向链看清最终域名，并检查域名注册时间是否很短。

短链接隐藏了真实目的地，你无法从链接本身判断它会跳到哪里。攻击者常利用这一点把恶意地址伪装成正常链接。使用前先展开重定向链确认最终域名。

立即在官方 App 或手动输入的官网上修改密码，不要在刚才那个页面操作。然后检查账号的登录设备列表与授权应用，踢掉不认识的设备。如果涉及支付账号，联系银行处理。

不能完全放心。信誉库对新出现的钓鱼站有滞后，一个刚上线几小时的域名可能还没有任何举报记录。检测结果只能作为参考，最终仍要结合「域名是否合理」「是否在催促你」来判断。

1看域名，不看页面内容：把链接完整展开，只看 `https://` 之后到第一个 `/` 之前的部分。钓鱼站常把真实品牌名放在路径里，比如 `evil.com/taobao.com/login` —— 实际域名是 `evil.com`。
2看有没有催促：官方通知不会用「账户将在 2 小时内被冻结」「立即点击否则失效」这类措辞。紧迫感是钓鱼的核心手法。
3看发送方：短信、邮件里自称是某平台，但发件人是一串随机字符或陌生号码，基本可以直接判定。

终极原则：不要点链接。需要登录某平台时，自己打开 App 或手动输入官网地址，而不是通过别人发来的链接进入。这一步能规避 95% 的钓鱼风险。

钓鱼站需要不断更换域名（被举报后域名会被封），所以它们的共同特征是「域名很新」。这一条比任何内容特征都可靠。

短链接（如各种 `xxx.cn/abc`）的问题是隐藏了真实目的地。你无法从链接本身判断它会跳到哪里。

处理方式：先用检测工具展开重定向链，看清楚最终域名再决定。如果检测结果里的最终域名与你预期的不符，直接放弃。

不要在手机短信里直接点短链接。手机上的安全提示比电脑更弱，而且短信场景本身就更难核实发送方身份。

关键区分：打开页面和提交信息是两回事。绝大多数情况下，只是打开了页面并不会造成损失。恐慌性的操作（比如乱改一堆密码）反而可能造成更多混乱。