我顺着跳转追到了源头，其实只要你做对一件事就能躲开：我把自救步骤写清楚了
那天晚上，我随手点了一个短链，页面像多米诺骨牌一样跳转了好几次，最后定格在一个看起来几乎一模一样的登录页上——我差点把账号信息输进去。幸好我跟着跳转一路追到了源头，发现这是一次精心铺排的钓鱼攻击。把这次经验浓缩成一句话：点击前，先确认链接的“真实去向”。掌握这个习惯，很多麻烦根本不会发生；万一已经点开了，下面的自救步骤能帮你把损失降到最低。
一招躲开陷阱：点击前确认去向（实践方法）
- 悬停看域名（电脑）：把鼠标放在链接上看左下角或浏览器状态栏显示的完整URL；短链或看起来正常的文字不等于安全。
- 长按预览（手机）：在手机上长按链接，选择“预览链接”或“复制链接”再粘贴到记事本里查看。
- 识别域名真假：注意最右侧的主域名（例如 example.com），警惕类似拼写、前缀、子域名伪装（secure-example.com、example.okay.com 都可能是陷阱）。
- 用在线检测先查一查：把可疑链接粘到 VirusTotal、URLVoid 等检测工具里快速扫描。
- 不信任简短URL：遇到 t.co、bit.ly 之类短链，先用短链展开工具（如 unshorten.me）查看最终去向。 把“先查”的习惯当成你的第一道防线。付出一点额外的时间，就可能避免后续大麻烦。
如果已经点开甚至提交了信息，按这个顺序自救 1) 立即切断或隔离网络连接
- 立即断网（Wi‑Fi/流量），防止恶意程序继续上传数据或下载其他负载。如果是公司设备，通知IT部门。
2) 不要再输入或确认任何信息
- 不要输入二次验证码、短信验证码或允许权限等，攻击往往借“再确认”继续扩大。
3) 关闭可疑页面并清除浏览器临时数据
- 关闭该标签页，清除浏览器缓存和Cookie（或使用隐身窗口登录重要服务）。
4) 修改关键账户密码（按优先级）
- 先改最敏感的：邮箱、银行和常用的社交/支付账户。采用强密码管理器生成并保存新密码。
- 若怀疑密码已被窃取，同时开启并强制使用双因素认证（2FA）。
5) 撤销第三方授权与会话
- 在邮箱/社交平台的“已登录设备”“授权应用”中登出陌生设备并撤销可疑授权（如 OAuth 授权）。
- Google账号：进入安全设置，查看“你的设备”和“第三方访问权限”；类似步骤适用于Facebook、Apple ID等。
6) 全面扫描设备
- 用可信的杀毒/反恶意软件工具做全盘扫描。若怀疑深度感染，考虑从受信任的恢复介质（救援盘）启动扫描或重装系统。
7) 检查财务与隐私泄露
- 监控银行、信用卡账单的异常交易。必要时联系银行冻结卡或申报欺诈。
- 在 Have I Been Pwned 等服务检查邮箱是否出现在泄露数据中。
8) 恢复与备份
- 如果发现数据被篡改或丢失，从最近可信备份恢复。恢复后再次更新所有相关密码与密钥。
9) 报告与取证
- 向平台（例如Google、Facebook）和邮箱/银行报告钓鱼尝试。保留相关截图与访问日志，必要时向警方或主管机构报案。
10) 复盘与防范
- 总结这次事件的触发点（哪个链接、哪个来源、当时的心态），把教训转化为新的习惯：在同类场景下实施“先查”动作。
快速自救清单（可复制）
- 断网 → 关闭页面 → 不再输入信息
- 改邮箱/银行密码 → 开启/检查2FA
- 撤销可疑授权 & 登出所有设备
- 全盘杀毒扫描 → 联系银行/服务商
- 报告钓鱼并保留证据 → 复盘记录
