短信、邮件、群聊里发来的链接，是最常见的入口。点进去之后，可能是假网站、钓鱼页面，或者一个让你下载的陷阱。
其实在点之前，有几秒钟就能做的检查。
先看完整的网址，不是看前面的文字
骗子最常用的一招是：显示文字是"某某银行官网"，但点进去的真实地址完全是另一个域名。
在手机上，长按链接通常会显示真实网址；在电脑上，鼠标悬停（不要点）就能在左下角看到。
先看这个真实地址，再决定点不点。
看域名的主体部分
网址里最关键的一段，是"//"后面到第一个"/"之间那一段，也就是域名主体。
比如官方是 example.com，那可疑的可能是：
记住：看的是最后一个点之前、以及整体结构，而不是开头的那几个熟悉的字母。
看是不是https，以及证书
涉及登录和支付的页面，地址应该以 https 开头，浏览器通常会显示一个小锁标志。
但要提醒：https 只代表传输加密，不代表这个网站是正规的——骗子也能申请到证书。所以它是必要条件，不是充分条件。
短链接要特别小心
那些 t.cn、bit.ly 之类的短链接，你完全看不出后面是什么。凡是涉及账号和钱的，都别从短链接进。
如果对方坚持发短链，让他把完整地址发出来，或者你自己去官方App里找入口。
最稳妥的习惯
不要在短信、邮件、社交消息里登录账号或支付。要办事，自己打开官方App，或者手动输入你记得的官方网址。
这多花的十秒钟，能避开绝大多数钓鱼。链接是别人给你的路，但走不走，决定权在你手上。