如何识别网络钓鱼信息：迹象与安全检查
网络钓鱼之所以奏效，是因为它看起来很平常，并让你急于行动。以下是需要注意的事项，以及除了点击之外你还可以做些什么。
发布于 2026年9月30日 · 2 分钟阅读
主要收获
- 紧迫感加上链接，再加上登录或确认请求，是经典的网络钓鱼模式。
- 任何真正的服务都不会通过信息索要你的密码或一次性验证码。
- 在点击链接之前，请检查链接的真实目的地，因为一个地址可能看起来很官方，但实际上并非如此。
- 如有疑问，请忽略链接，并通过已知的官方入口点访问服务。
网络钓鱼信息的主要迹象是什么？
网络钓鱼信息试图让你在思考之前就采取行动。它们通常会结合一些元素，你看到的元素越多，风险就越高。
- 紧迫感：截止日期、阻止威胁，或声称必须立即确认某事。
- 一个链接，指向要求你登录或确认某些内容的页面。
- 要求提供密码或一次性验证码。
链接背后的页面是假的，你输入的所有内容都会发送给发送者。
为什么真正的服务从不索要密码或一次性验证码？
真正的服务从不需要你的密码或一次性验证码。你自己会在其登录界面输入这些信息，以证明你的身份。如果一条信息要求你发送或读出这些信息，那么发送者正试图冒充你登录。即使信息的其余部分看起来很有说服力，仅凭此请求就足以让你停止行动。
我如何检查链接的真实目的地？
在点击之前，将鼠标悬停在链接上，或者在手机上长按链接，以查看其真实目的地。一个看起来很官方的地址可能与真实地址仅相差一个字符或一个额外的单词。如果目的地与你预期的不完全一致，请不要打开它。下表将每个警告信号与明智的应对措施配对。
| 信号 | 看起来像什么 | 该怎么做 |
|---|---|---|
| 紧迫感 | 一个截止日期或一个威胁，促使你立即采取行动 | 暂停；紧迫感是一种施压策略，而不是真实问题的证明 |
| 登录链接 | 一个按钮或地址，指向要求你登录或确认的页面 | 检查真实目的地，或者跳过链接并使用官方入口点 |
| 索要密码或验证码 | 一条信息要求你回复或输入秘密信息 | 绝不分享；真正的服务不需要你提供这些信息 |
| 相似地址 | 一个乍一看似乎很官方的网址 | 在点击之前仔细检查完整地址，如果不确定请勿打开 |
如果我不确定一条信息是否真实，我该怎么办？
不要使用信息中的链接。通过其已知的官方入口点访问服务：已保存的书签、你之前安装的应用程序，或你自己打开的聊天。对于 Nexus Pay，这意味着你通过 @nexuspaymybot 机器人程序在 Telegram 中打开的钱包，而不是信息中收到的链接。如果信息是真实的，相同的通知或任务将在那里等待。
为什么网络钓鱼对加密货币来说尤其代价高昂？
区块链转账是不可逆的：没有人能找回发送到错误地址的转账。如果一个虚假页面说服你发送资金或泄露访问详细信息，通常无法撤销结果。这使得检查习惯比任何事后补救都更重要。Nexus Pay 提供可选的四位数访问码，并允许你一键冻结卡片，但这些是额外的安全层，不能替代识别陷阱。
如果我已经点击了链接或输入了我的数据怎么办？
停止并不要在该页面上输入任何其他内容。然后通过其官方入口点而不是通过信息访问真实服务，并更改你输入到虚假页面中的任何密码。如果你使用卡片，在处理问题期间冻结卡片可以限制进一步的使用。通过区块链转账发送的任何内容都无法撤销，因此请对你仍能控制的部分迅速采取行动。
常见问题
网络钓鱼信息会来自我认识的联系人吗？
主题事实仅涵盖信息本身，不涵盖其发送者。根据内容判断：紧迫感、链接以及登录或确认请求是警告信号，无论它看起来来自谁。
仅仅为了查看而打开链接安全吗？
最好先检查真实目的地，不要打开任何你怀疑的内容。如果你不确定，请改用服务的官方入口点。
专业的界面能证明信息是真实的吗？
不能。一个虚假页面可以看起来很官方，一个地址可以看起来正确但却指向别处。检查链接的真实目的地，而不是相信外观。
Nexus Pay 会通过信息索要我的密码或一次性验证码吗？
真正的服务不会通过信息索要密码或一次性验证码，因为它从不需要你提供这些信息。将任何此类请求视为可疑，无论它声称来自谁。
最简单的保护习惯是什么？
不要通过信息中的链接操作。通过其已知的官方入口点打开服务，并检查该请求是否存在。