
一起动脑筋 · 先看一个小故事
女孩收到一个很像学校登录页的链接,机器人发现域名多了一个字母。熟悉的外观可以被模仿。
把过程摊开来看
- 诱饵奖励或紧急通知
- 伪装相似页面与名称
- 索取密码或验证码
- 核实从已知官方入口进入
钓鱼网站通过冒充可信服务,诱使人交出敏感信息或执行不安全操作。
图标、颜色和名字都容易模仿,因此应核对完整域名和请求的合理性。收到可疑通知时,自己打开已知入口查询,而不是沿陌生链接登录。
如果已经输入信息,及时告诉家长并联系真实服务处理。
轮到你来试一试
陌生链接说“输入密码领取奖品”,应该在它页面里寻找更多证明,还是转到已知官方入口核实?
想好了吗?点开看解释
从独立、已知的官方入口核实,不要继续交出信息。骗子可以伪造自己页面里的“证明”。
带走一个发现
钓鱼网站通过冒充可信服务,诱使人交出敏感信息或执行不安全操作。
试着遮住上面的图,把每一步讲给家人听。如果某一步说不清楚,就回到那张卡片再看一遍。