我把常见骗局做成了对照表：这种跳转不是给你看的，是来拿你信息的；立刻检查这三个设置
最近看到太多人被“看起来像正常页面”的跳转骗走账号或资料，于是我把常见骗局做成了一个对照表，顺手列出立刻该检查的三项设置。读完这篇，你能快速分辨真假跳转，马上修好几个最脆弱的入口。
先看对照表（正常跳转 vs 欺诈跳转）
- 显示的域名
- 正常：域名和公司名一致，子域名或路径清晰（例如 bank.com）
- 欺诈：域名拼写微妙变化（bаnk.com 中含异体字）、域名前增加长字符串或乱序字符
- HTTPS / 锁形标志
- 正常：有 HTTPS，会话证书来自受信任机构（锁形图标只是加密标记）
- 欺诈：也可能有 HTTPS（攻击者也能买证书），但证书信息与品牌不匹配或域名不对
- 页面视觉与细节
- 正常：页面元素逻辑一致，地址栏与页面品牌相符，按钮行为符合预期
- 欺诈：页面加载异常慢或瞬间跳出额外弹窗，表单字段异常多（比如先索要身份证号再索密码）
- 请求的敏感信息
- 正常：只在可信登录页索要账户凭证或在官方流程内请求验证
- 欺诈：在非登录场合索要密码、验证码、身份证等，或一次性索要多类信息
- 来源路径
- 正常：来自官方邮件、已知书签或你主动输入的地址
- 欺诈：来自陌生短信、社交私信、评论中的短链或搜索结果的“广告链接”
- 异常行为
- 正常：点击后在同一域或明确跳转到官方第三方页面
- 欺诈：点击后 URL 突然被替换、弹出伪造输入框、或立即触发下载
立刻检查这三个设置（逐步可操作） 1) 浏览器的自动填充与保存密码
- 为什么看这儿：恶意跳转会通过表单自动填充快速获取账号密码、地址等已保存信息。
- 要做的事：
- 检查并清理浏览器保存的密码：在 Chrome 输入 chrome://settings/passwords，查看是否有别名或陌生条目，删除不认识的登录信息。
- 关闭或限制自动填充敏感字段：关闭自动填充信用卡和地址，保留密码管理器的手动触发填充。
- 审查浏览器扩展：在 chrome://extensions（或对应浏览器扩展页面）停用/移除不认识或权限过大的扩展，尤其是能读取网页内容或表单的扩展。
- 换到受信任的密码管理器（1Password、Bitwarden、LastPass 等），设置主密码并启用二次验证。
2) 邮箱与账户的第三方访问、转发和过滤规则
- 为什么看这儿：一旦邮箱被悄悄设置自动转发或授权了恶意应用，攻击者能静默接管通知、密码重置邮件。
- 要做的事：
- 检查邮件转发规则：Gmail -> 设置（齿轮）-> 查看所有设置 -> 转发和POP/IMAP，确认没有陌生的转发地址。
- 审查邮箱的自动过滤器：设置 -> 过滤器和已封锁的地址，删除不认识或可疑的规则。
- 查看账户授权的第三方应用：进入你的账号安全页面（例如 Google 帐号 -> 安全 -> 第三方应用访问），撤销不认识或已过期但仍有权限的应用。
- 检查最近的登录活动：邮箱或账号安全页面通常有“最近活动”或“设备活动”，查看是否有未授权的登录地点或设备。
3) 登录保护与二步验证（2FA）设置
- 为什么看这儿：即便密码泄露，2FA 能阻止大多数直接登录；反之，弱的2FA（只用短信）可能被SIM交换或转移绕过。
- 要做的事：
- 启用或优化二步验证：优先使用认证器App（如 Google Authenticator、Authy）或安全密钥（YubiKey）；把短信作为备选而非唯一方式。
- 检查恢复联系方式：查看并确认恢复邮箱、备用电话没有被篡改；删除旧的、不再使用的手机号码和邮箱。
- 审查并移除受信任设备：在账户安全页面移除久未使用或不认识的受信任设备，减少被滥用的风险。
- 保存并管理好恢复码：把一次性恢复码放在离线、安全的位置（纸质或密码管理器而非手机短信）。
发现可疑后你应该立即做的四个紧急步骤（简短）
- 立刻修改相关账号密码（用强口令并通过密码管理器生成）。
- 撤销并重新设置受信任设备与2FA，优先使用认证器或硬件密钥。
- 撤销不认识的应用/转发规则并删除可疑浏览器扩展。
- 扫描设备（手机/电脑）有没有明显的恶意软件，必要时重装系统或恢复到可信备份。
最后给你一份速查清单（复制粘贴可用）
- 点击陌生链接前：先长按/悬停查看真实 URL；不要盲点“下一个页面会验证你”。
- 立刻检查：浏览器保存密码、邮箱转发与过滤、2FA 与恢复联系方式。
- 遇到可疑登录通知或密码重置邮件：不点邮件内链接，直接打开对应官网在新标签登录核实。
- 若确定被盗：换密码、撤应用授权、启用强 2FA、通知相关平台客服。
我把这些写得直接、可操作，是因为跳转本身已经变成了偷信息的常用方式：页面看上去给你服务，实际上是在窃取你的入口。现在花十分钟检一次这三项设置，能避免日后很长时间的麻烦。需要的话，我可以把不同骗局的真实示例截图化成更直观的对照图发给你，或者给你按你常用设备（Windows/Mac/Android/iPhone）做一份一步步操作指南。想从哪儿开始？
