如何在信任之前检查意外收到的短链接

陌生的短链接看不出它真正通向哪里。所以第一个问题不是“怎么查看它会跳到哪里”，而是“我有充分理由相信这个请求吗”。很多时候，你不用打开消息里的链接，直接通过熟悉的网站或应用就能办成这件事。

本指南面向收到链接的人，以一条虚构的俱乐部会员续费消息为例。它无法告诉你某个具体链接是否安全，而且任何检查链接的方法都不是零风险。知名短链接服务的域名，包括 reunified.link，既不能说明消息是谁发的，也不能说明背后的页面是否可信。

先检查请求，再检查地址

想想你是否预期收到这条消息，以及所要求的行动是否符合你与发送者的关系。没有加入的俱乐部发来会员通知，需要的是核实，而不是马上付款。“账户即将关闭，立刻处理”的压力，是放慢并确认的理由。

查看发件人的真实信息，但不要把熟悉的名称或标志当作证据。FTC 的网络钓鱼防范建议介绍了骗子如何通过电子邮件和短信冒充知名机构，并建议用你自己查到的联系方式联系该机构。这个例子只是帮助你练习判断，并不意味着哪条真实消息是诈骗。

通过独立路径联系发送者

对于俱乐部，从保存的书签或已知地址打开网站，在站内找续费信息。需要帮助时，使用意外消息之外取得的联系方式。让同一个未核实的发送者确认自己的链接，是很弱的验证。

如果是工作消息，按照你所在组织报告可疑消息的流程处理。如果是认识的人发来的，就用你以前用过的方式联系对方。可以说明你收到了什么请求，但不要把私人链接或账户信息转发给很多人。如果能在该机构的官方应用里办成这件事，可能根本不需要检查这个短链接。

理解预览能证明什么

标签、预览图或短域名只能显示整个过程的一部分。各个应用复制链接和生成预览的方式不同，有些预览会在后台打开链接。不要以为长按、展开链接的网站或自动扫描永远不会访问对方网站。

不要把私人链接或与账户相关的链接粘贴到公开的链接展开或扫描网站。你检查时看到的，只是那一刻、在你的环境下它通向哪里。和许多短链接服务一样，在 Links 中，链接所有者可以修改目标地址，也可以把不同访客送到不同页面，所以下次打开可能会到别的地方。Links 不提供链接安全评级，也不提供可以加在代码后面的预览地址。

提供信息前确认目标

如果你已经自己核实过，仍想继续，那么在输入任何内容之前，先看看最终地址和页面要求你做什么。续费俱乐部会员，不应该突然要求你输入另一个无关账户的密码。只要有任何地方和你核实的情况不符，就停下来，从你熟悉的网站或应用重新进入。

安全连接（显示小锁图标）只保护数据传到网站的过程，并不能让网站变得诚实。Google 关于连接安全的说明建议，即使在安全页面上也要核对网站名称。如果浏览器提示这是危险网站，不要为了完成日常事务而忽略警告，请使用官方支持渠道。Chrome 关于警告的说明建议远离被标记的网站，并保持保护功能开启。

根据实际发生的事情应对

记下实际发生了什么。并不是每次点击的风险都一样：

关掉页面并不能证明设备是干净的。如果你提供了银行或身份信息，请立即通过官方渠道联系银行或相关服务商。该怎么处理，取决于你提供了什么信息、用的是哪台设备。短链接服务的点击数无法告诉你点击之后发生了什么。

保留有用报告，不扩散链接

保留原始消息、时间和你注意到的情况，并提交给可信的举报渠道。如果你输入或下载过什么，也要说明。不要公开转发可疑链接或带有个人信息的截图。好的举报能帮助相关服务调查，又不会让更多人走上同一条路。

如果你自己也会发送链接，电子邮件和消息指南介绍了清楚的标签和熟悉的上下文如何帮助大家信任这些链接。Links可以让你修改短链接的去向，但信任仍然来自熟悉的发件人、合适的目标页面，以及符合读者预期的请求。