别急着点：收到“每日大赛黑料”这类刺激性消息时，先按下面15步逐一排查再决定下一步。
前言（一句话） 这种带有“黑料”“大奖”“限时领取”字眼的信息很容易激发点击冲动。按步骤检查，能把大多数钓鱼、诈骗挡在外面。
15步排查清单
- 暂停并思考——先别点任何链接或下载任何附件，给自己几分钟判断时间。
- 看发件人地址而非显示名——显示名可以随意写，重点检查实际邮箱域名或短信来源号码。
- 悬停或长按查看真实链接（URL）——手机长按或桌面鼠标悬停都能看到目标地址，切勿只看短字显示。
- 仔细识别域名细微差别——钓鱼常用类似域名（例如 xn--、多加短横或替换字母），认真比对。
- 检查是否有安全锁和证书信息——点浏览器地址栏的锁形图标查看证书颁发者与有效期，若异常就别继续。
- 对短链接先解码再访问——用 checkshorturl.com、unshorten.me 或 VirusTotal 的 URL 扫描功能查看真实去向。
- 留意文本语气与错别字——“紧急”“限时”“立即操作”等高压语气、语法拼写错误是常见钓鱼特征。
- 不打开可执行或可疑附件——.exe、.scr、.zip、.js 等文件先别开，可上传到 VirusTotal 扫描再决定。
- 用密码管理器自动填充而非复制粘贴密码——密码管理器能防止假登录页窃取你手输/粘贴的密码。
- 启用双因素认证（2FA）——认证器 APP 或硬件密钥优于短信验证码，可显著降低账号被劫持风险。
- 通过官方渠道二次核实——不要用消息里给的联系方式，去官网或App上查客服、或拨官网公布的电话核实。
- 查看邮件原始头信息以追踪来源——Gmail 的“显示原始邮件”等功能能看到 SPF/DKIM/Return-Path 是否可疑。
- 保持系统与浏览器更新并使用防钓鱼扩展——开启 Google Safe Browsing、浏览器反钓鱼功能或信誉良好的安全扩展。
- 公共网络谨慎操作——在咖啡店/机场等公共 Wi‑Fi 上尽量避免登录敏感账户，必要时使用可信 VPN。
- 怀疑时立刻采取补救措施并上报——更改相关密码、取消第三方授权、在平台举证（保存截图、原始邮件），并向平台举报可疑信息。
实用小工具（快速参考）
- URL/文件扫描：VirusTotal
- 短链解码：checkshorturl.com / unshorten.me
- 邮箱泄露检测：haveibeenpwned.com
- 查看邮件原始头：Gmail “显示原始信息”、Outlook 的“查看消息源”等
简短核实模板（发给对方或客服）
- “您好，我收到一条来自您名下的消息（截图附上），请确认是否由贵方发送？若不是，请帮我核查并说明处理方式。”
结语（两句话） 遇到“每日大赛黑料”类刺激信息，别让情绪做决定。按这15步逐项排查，能把绝大多数钓鱼和诈骗挡掉，减少损失与麻烦。