收到“账号异常”通知：先核对来源，再决定动作

不点链接的核实方法

收到通知后，关闭邮件或短信，自己打开平台的官方应用，或在浏览器中手动输入官方网址，登录后查看安全中心、登录活动或订阅页面。如果通知内容属实，账号内一定能看到对应的记录：异常登录会出现在登录活动中，订阅问题会出现在订阅或账单页面。

账号内看不到任何对应记录，而通知要求你“立即点击验证”，基本可以判断为钓鱼。即使无法确定，自己从官方入口进入也不会有损失。

例如你收到一条短信，说你的 Apple 账户已被锁定，要求尽快点链接验证。正确做法是关掉短信，打开 iPhone 的设置，点开最上方的账户名称，看是否有任何提示，再去查看购买记录。账户里一切正常，这条短信就可以直接删除。

正规平台不会提出的请求

无论通知看起来多么正式，以下请求都是危险信号。平台在正常流程中需要核实身份时，会在官方页面内引导你完成，而不是让你通过邮件或私信发送凭据。

还有一类请求是“共享屏幕帮你操作”。对方让你打开会议或远程协助软件，说要一起看看账号设置。屏幕被看到的那一刻，你输入的验证码、显示出来的恢复代码都会被对方记下。任何以安全为由要求看你屏幕的陌生人，都应直接结束通话。

• 要求你回复邮件提供密码
• 要求你把收到的验证码告诉“客服”
• 要求你下载不明附件或安装远程控制软件
• 以账号将被删除为由限时付款
• 要求你提供完整的银行卡号与安全码

看发件信息，但不只看发件信息

发件人显示名称可以随意设置，发件地址也可能使用相似域名。查看完整发件地址有帮助，但不能作为唯一依据。短信通知更难辨别，因为短信几乎不显示来源细节。所以核实的重点应该放在“我自己从官方入口进去能否看到同样的信息”。

对于链接，桌面端可以把鼠标悬停在链接上查看真实地址；但即使地址看起来正确，也优先选择自己手动访问。

仿冒地址常见的手法有：在官方名称里插入连字符或额外单词，用数字 0 替换字母 o，用看似正规的前缀掩盖真实主域。读地址要从右往左找主域，例如 apple.com.verify-id.net 的主域是 verify-id.net，与 Apple 无关，前面的 apple.com 只是用来迷惑人的前缀。

误点之后的补救顺序

如果已经在仿冒页面输入了密码，立即从官方入口登录并修改密码，查看登录活动中是否有陌生会话并结束它，开启或更新两步验证。如果输入过验证码，说明对方可能已经完成登录，应把会话列表检查作为第一优先。

如果输入过支付卡信息，联系发卡机构说明情况。如果安装过对方要求的软件，断开网络并卸载，必要时在另一台干净设备上修改关键密码。

补救时还要想到密码复用。如果你在仿冒页面输入的密码也用在其他服务上，那些服务要一并更换，从主邮箱开始。只改了被仿冒的那一个平台，对方可能拿着同一个密码去试你的邮箱，再从邮箱绕回来。

真通知也要冷静处理

真实的安全通知同样需要冷静处理。它告诉你“有人尝试登录”，并不意味着对方已经成功。确认登录活动后，若对方未成功，说明密码可能已经泄露但第二层验证挡住了对方，这时更换密码即可；若对方已经成功，按会话处置的顺序处理。

不要因为一条真通知就清空所有设备、删除账号或重置一切。最小改动、逐步确认，比大动作更能保住你的访问入口。

判断不了真假时，以账号内看到的为准。通知说有人登录，但登录活动里没有对应记录，就不必根据通知采取任何动作；仍不放心，可以通过官方帮助中心的联系入口询问，而不是回复那封通知或拨打通知里留下的电话。

给家人和同事的提醒

钓鱼通知的目标常常是不熟悉技术的家人或刚入职的同事。一个简单的规则就足够有用：任何要你提供验证码的人都不可信；任何催你点击链接的通知，都先自己打开应用看一看。

如果家人发来“我收到一条通知，要不要点”，帮他从官方应用里查看，而不是帮他点开链接。

可以和家人约定一个具体做法：收到任何让人着急的通知，先截图发到家庭群里，谁都不要点链接。看过的人从官方应用里帮着核对，确认是真的再处理。这样既不会耽误真实的安全提醒，也不会让一位家人在慌乱中独自做决定。

建立一个固定的查看入口

最有效的防钓鱼习惯，是为每个重要服务固定一个查看入口：手机上的官方应用，或浏览器收藏夹里的官方网址。以后无论收到什么通知，都从这个入口进去看。时间一长，你会对“通知里的链接”天然保持距离，因为你知道真正的信息永远可以从自己的入口看到。

同时，在账号里开启官方的登录提醒。真实的提醒和你自己从入口看到的登录活动可以互相印证，伪造的通知则无法在账号内找到对应记录。两边对得上，再决定是否需要处理。

固定入口也要偶尔检查：收藏夹里的地址是否仍是你当初手动保存的那个，手机上的应用是否从官方应用商店安装。一个被替换过的书签，会让这个好习惯失去意义。