我只写重点：每日大赛：链接安全怎么判断我用最短路径讲清楚
目标：用最快的流程判断一个链接能不能点，省时、实用、不绕弯。
一眼区分（5秒内）
- 谁发的？陌生人或可疑来源直接不点。
- 鼠标悬停或长按预览：显示的真实链接和文本是否一致？不一致就别点。
- 看域名最右侧部分：真实主域名是哪个？例：login.bank.secure.com 实际域名是 secure.com，不是 bank。
- 有 HTTPS 不等于安全：只是加密，不代表无恶意。
- 文件扩展名警惕：.exe .scr .zip .js 等默认不打开。
快速判定清单（30秒）
- 悬停/长按查看目标 URL。
- 读清主域名（从右往左找“主域+顶级域”），识别拼写替换、子域伪装（如 secure-bank.example.com.scam.com）。
- 注意奇怪字符：Punycode（xn--）、非拉丁字母混用、百分号编码异常。
- 短链接先展开：用 unshorten、URL expander 或在线预览工具查看最终跳转。
- 在 VirusTotal/Google Safe Browsing/URLVoid 输入链接快速扫描威胁情报。
- 若邮件/社交平台，确认上下文：原始对话是否正常，有无索要凭证、密码或紧急要求。
遇到短链接怎么办
- 不直接点：用在线展开工具或在浏览器控制台/开发者工具查看 Location 跳转链。
- 把短链接粘到 VirusTotal/Unshorten.it/wheregoes 等，查看最终目标。
- 报名网站/社群里的短链原则上先核实发布者身份。
移动端特殊提示
- 长按链接可预览或复制链接地址；不要盲点“打开”。
- 手机浏览器的地址栏也是判断依据，注意是否被伪造的界面覆盖（恶意界面模拟地址栏）。
常见骗局特征（速览）
- 域名轻微拼写错误（g00gle、faceb00k）或加前缀/后缀伪装。
- URL 中包含大量随机字符、base64、异常参数或重复重定向。
- 急促的措辞：限时、立即恢复、否则封号类信息。
- 附带不明压缩包或可执行文件。
实战命令/工具（熟悉即可）
- VirusTotal：批量扫描 URL/文件。
- Google Safe Browsing Transparency Report：实时黑名单查询。
- URLExpander / Unshorten.me：短链展开。
- 浏览器开发者工具 / curl -I：查看响应头和重定向链。
- WHOIS/域名历史查询：判断域龄和注册人可疑度。
如果不小心点开了或下载了
- 立即断网（拔网线或关 Wi‑Fi），阻止进一步通信。
- 运行杀毒/反恶意软件全盘扫描。
- 修改相关账号密码（先用清洁设备）。
- 检查是否有异常登录、转账或授权行为，必要时联系银行/平台。
- 保留证据（邮件、链接、截图）以便报案或求助。
三句话总结（最短路径）
- 悬停看真链接；2. 读清主域名；3. 不确定就扫描或不点。
每日练习建议
- 每天抽两三条可疑邮件/链接练习判断，熟能生巧。
- 在浏览器里安装可信的安全扩展，用来标注主域名或阻止钓鱼站点。
用这条最短路径，日常判断链接只需做几件小事，能大幅降低被钓鱼或感染的风险。若要，我可以把这套流程做成一页速查卡，便于打印或手机截图携带。
