每日大赛、群聊、朋友圈里朋友突然发来一串链接——这类场景太常见。若只能做一件事：先把链接风险检查一遍。养成这个习惯，能把很多麻烦挡在门外。下面是实用、可马上执行的检查流程和工具清单，适合手机和电脑双端操作。
为什么先检查链接？
- 链接可能指向钓鱼页、带毒安装包、甚至直接触发脚本利用浏览器漏洞。
- 朋友的账号也可能被盗，链接看起来亲切但危险。
- HTTPS 和短域名不等于安全，单点检查常常察觉不到伪装细节。
一眼快速判断（10秒内）
- 悬停或长按预览：在电脑把鼠标悬停在链接上看真实地址，手机长按有“复制链接地址”或“预览”选项。
- 观察域名：域名拼写是否异常（例如 g00gle、googIe）、多级子域（pay.alipay.example.com 可能是钓鱼）。
- 看短域名：如果是短链（bit.ly、t.cn 等），优先展开再看目标地址。
- 警惕紧急措辞：如“立即登录验证”“限时领奖”等，社工诱导常用这种话术。
- 文件类链接谨慎：.exe、.apk、.zip、.scr 等直接下载类链接优先不点。
30秒进一步检查（建议常做）
- 用 VirusTotal 检测：复制链接到 VirusTotal（网址或文件都能检测），能一目了然看到多个安全引擎的判断。
- 用 URL 扫描服务：利用 URLScan.io、Sucuri、URLVoid 等查看站点截图、托管信息和历史记录。
- 检查证书与页面截图：证书异常或首页被篡改，线索明显。
- 扩展短链：用 checkshorturl.com、unshorten.it 等工具还原短链接目标，确认真实域名。
更深层的判断（需要工具或时间）
- WHOIS 查询域名注册信息：新注册、隐藏注册或注册商异常都是风险信号。
- DNS 与托管信息：同一个可疑域名与已知恶意域名相同 IP 或托管商时要格外警惕。
- Punycode 检测：有些钓鱼会用国际化域名同形字符（例如 使用俄文小写 а 代替拉丁字母 a），用 IDN 检测工具验证。
- 页面静态分析：在沙箱环境或专用机器上打开，用开发者工具查看 JS、表单提交地址、是否有自动下载脚本。
短链和 QR 的专门提示
- 短链先展开再点。许多短链服务提供“预览”功能，或者用上面提到的展开工具。
- 扫描二维码前先查看 URL：部分扫码器会显示完整链接并可复制到安全检测工具。不要直接跳转到未知 App 下载页面。
碰到可疑链接怎么办（一步步措施）
- 不要点击、不下载、不输入任何信息。
- 向发送者确认：通过原有联系渠道私聊核实，说明“你发的链接我先没点，能确认一下来源吗？”（避免直接在群里问，防止泄露更多信息）。
- 若来自企业/银行等官方名义，可独立打开官方 App 或官网核实，不要通过来路不明链接登录。
- 如果怀疑朋友账号被盗，提醒对方修改密码、开启二步验证，并通知平台客服。
- 在工作环境，立即报告 IT 或安全团队，提供原始链接和时间线。
常见的高风险信号（综合一览）
- 域名拼写微差、使用同形字符、域名新注册或隐藏 WHOIS。
- 强调紧急、利益诱惑或恐吓式语言（立即、立刻、限时、领奖等）。
- 要求下载可执行文件或要求输入密码、验证码、转账码。
- 链接跳转多次、通过多层短链中转。
- 页面上有可疑请求（例如直接调用摄像头、弹出下载框、要求安装证书）。
实用工具清单（免费、易用）
- VirusTotal（网址/文件扫描）
- URLScan.io（网站扫描与截图）
- Google Safe Browsing（在线检查）
- Sucuri SiteCheck、URLVoid（站点声誉）
- CheckShortURL、Unshorten.It（短链还原）
- WHOIS 查询（域名注册信息）
- IDN/Punycode 检测工具（同形字符检查）
养成习惯的建议
- 把“先查链接”作为第一步，任何重要操作（登录、转账、下载）都要以此为前提。
- 在手机上装一个靠谱的安全浏览器或安全应用，启用网页拦截功能。
- 对发送同类链接频繁的联系人提高警惕，必要时定期提醒他们检查账号安全。
- 工作场景下推动团队制定“可疑链接上报流程”，建立快速响应机制。
结语 在信息泛滥的时代，链接既是便捷也是风险入口。把“先把链接风险检查一遍”变成条件反射，能把大部分麻烦提前拦下。几分钟的核查，换来的是账户和隐私的安全——非常值得。
作者：一位关注数字安全与内容传播的资深自我推广作家。如果你喜欢这类实用指南，欢迎分享给你关心的人。