短信诈骗怎么识别？安全检查短信链接的方法

如果一条短信以包裹、付款、账户或退款为由制造紧迫感，然后让你点链接、打电话或转账、发送验证码，它很可能是诈骗。安全的做法是：不要点链接，通过你原本就知道的官方地址联系对方公司，并举报这条短信。你可以先把短信内容粘贴到诈骗检测工具里，查看其中的警示信号和每个链接的真实域名。

最常见的套路

大多数诈骗短信都遵循少数几种固定模式。美国联邦贸易委员会（FTC）列出了其中几类，包括假冒的包裹派送通知、声称账户有可疑活动或付款出了问题、针对你并未购买的商品发出的假发票，以及并不真实的奖品、礼品卡或折扣优惠。

假的派送费。 包裹被"扣留"，要求你支付一笔小额的重新派送费，金额通常是几英镑或几美元。金额很小，你可能不假思索就付了，接着页面会要求你填写银行卡信息。
账户被锁定。 "您的账户已被限制，请立即验证。"链接指向一个仿冒的登录页面。
通行费或税费退款。 短信称你有未缴的通行费，或你有一笔退款待领取，并附上"领取"链接。
新号码发来的"妈妈，是我"。 对方说自己手机丢了，今天急需用钱，要求转到一个新账户。
兼职或工作邀请。 要求你先买入门套装、购买设备或加密货币才能开始工作，或者让你"点赞"帖子来赚钱。
误发短信引发的交友或投资骗局。 一条看似无意发错的友好短信，之后逐步引导你进入某个投资平台，而这个平台只有在你不断充值后才会"给你提现"。

这些套路的共同点是：都在索要钱款、验证码或个人信息，并且给你一个必须马上行动、来不及核实的理由。

网址的格式是 https://host/path。主机名（host）是 // 和第一个单斜杠之间的文字。@ 符号前面的内容是登录用户名，不是最终目的地。所以 https://[email protected]/ 实际打开的是一个数字地址，而不是你的银行。

有四种手法最容易让人上当：

子域名里藏品牌名。 在 yourbank.com.secure-check.net 中，真实域名是 secure-check.net。看起来熟悉的那部分，只是发送者自己选的名字。注册域名通常是主机名的最后两部分，在 .co.uk 这类结构中则是最后三部分。
数字地址。 如果银行或快递链接指向一串数字，这就是一个警示信号。
形近字符。 国际化域名会以 xn-- 开头存储，名称中也可能混入与拉丁字母外形几乎一样的其他字母表字符。要看地址，不要只看logo。
短链接。 bit.ly、tinyurl 之类的短链服务会隐藏真实目的地，光看链接本身无法判断它的安全性。

清理链接工具可以去掉 google.com/url?q= 这类跳转包装，并清除追踪参数，让你看清链接真正指向的地址。它不会判断该地址是否安全。

美国。 将短信转发到 7726（SPAM），这是 FTC 建议大家采取的做法。也可以到 ReportFraud.ftc.gov 向 FTC 举报诈骗。你的短信应用可能还有"举报垃圾信息"的选项。

英国。 将可疑短信转发到 7726，这项服务免费。将可疑邮件转发到 [email protected]，即英国国家网络安全中心的可疑邮件举报服务。如果你已经损失了钱款，请到 reportfraud.police.uk 向 Report Fraud（原 Action Fraud）举报。

转发有助于移动运营商和执法机构封停号码、关闭网站。举报时不需要先证明这条短信是诈骗。

可疑短信和银行的真实短信出现在同一个对话里。 发送者名称可以伪造，所以熟悉的名字并不能证明什么。请通过你原本就知道的官方渠道核实。
短信来自你确实在用的公司。 真实的包裹也可能之后又收到一条假的派送通知。请在该公司自己的应用里查看物流信息。
你不确定。 问问你信任的人，或者到该公司官网查看其正式发送的短信说明。
检测工具给出"安全"的结果。 诈骗检测工具是基于警示信号规则的，结果显示安全并不代表短信一定安全。无论结果如何，只要短信索要钱款或验证码，都应当视为可疑。

真实公司的号码发来的短信，也可能是诈骗吗？ 可能。号码和发送者名称都可以伪造，骗子有时还会把短信插入你已有的对话中。判断时应看对方的请求内容，而不是看名称。

收到诈骗短信后，要回复"STOP"退订吗？ 通常不要。回复会确认你的号码在用。直接转发这条短信并删除即可。

如果我已经点了链接怎么办？ 不要在页面上输入任何信息。关闭页面，如有需要可以清除浏览器历史记录，并检查银行和银行卡账户。如果你已经输入了信息，请按上面的步骤操作。