"您的账户存在异常，请点击链接验证身份，逾期将冻结账户。"——这类短信几乎人人都收到过。
它的设计目标是让你慌。因为一慌，你就不会去想"这个链接是不是真的"。
先认清这类短信的共同特征
真正的平台通知，通常会在官方App内推送，短信里即使有链接，也只会引导你去官方应用，而不是一个登录页。
别点链接，自己去App里看
这是最稳妥的做法：不管短信说什么，你打开那个平台的官方App（自己点图标打开，不是通过链接），看看有没有异常提示。
如果App里一切正常，那这条短信就是假的。如果确实有异常，App内会有正规的处理入口。
这一步只需要十秒钟，却能避开绝大多数钓鱼。
看发件号码也有讲究
正规机构通常用固定的服务短号发送通知，而不是一个普通的手机号或一长串数字。
当然，号码可以伪装，所以这只能作为辅助判断，不能当作依据。
如果已经点了怎么办
如果点开了链接但没输入任何信息——关掉即可，一般没有直接损失。
如果已经输入了账号密码，立刻做两件事：
如果这个密码你在别的地方也用过，那些地方也要一起改。
养成一个习惯
凡是"要你去处理某个问题"的通知，一律不通过消息里的入口操作，自己回官方应用里处理。
这个习惯的价值不在于技术，而在于它切断了骗子最依赖的那条路径——让你在紧张中顺着他给的路走。
收到吓人的短信，第一反应不该是点开，而是停下来，自己走一遍官方渠道。