社交资料链接使用了仿冒域名

点击前先将主机名当作字面文本阅读

当某个个人资料发来链接时，要抑制住打开它的冲动。把网址复制到记事本界面，或者直接逐字符阅读。最关键的部分是主机名：即协议之后第一个单斜杠之前紧邻的那一段。留意多出的单词、连字符，或与你已经使用的官方域名不同的结尾。如果主机名包含额外单词或不同结尾，请将其视为未经验证并暂停操作。这是关于阅读文本的编辑指导，不是对任何产品的测试，也不是对发送者本人的评判。

• 将链接复制为纯文本；不要点击它。
• 找出第一个单斜杠之前紧邻的主机名。
• 与你已经知道的官方域名逐字母比对。
• 如果与官方主机有任何不同，请拒绝该链接并通过官方应用进行核实。

独立打开官方应用，不要通过链接打开

更安全的做法是关闭消息，自行启动官方应用或输入官方网站地址。钓鱼消息试图获取敏感的账户或财务信息，应通过独立已知的网站或电话号码联系服务提供商，而不是通过可疑消息联系。多因素认证可以增加账户保护。 [FTC：如何识别并避免网络钓鱼诈骗]

• 关闭聊天或消息，不要点击。
• 从设备主屏幕启动官方应用。
• 如果需要访问网站，请手动输入官方地址。
• 如果有可用选项，考虑启用多因素认证。

使用域名阅读示例，但不要访问链接

假设某个假设的个人资料发来消息说：“在此验证你的个人资料：example-verify.example。”你不打开它。在记事本中，你写下完整主机 example-verify.example，并与你已经使用的官方域名进行比对，在这个假设中官方域名为 example.example。出现了一处可见差异：官方名称中加入了由连字符连接的单词 verify。在第二个假设中，想象显示的主机以与官方域名不同的最后一段结尾；那将是另一处单独的可见差异，而不是同一处差异。无论哪种情况，这处可见差异都足以让你拒绝该链接，并独立使用官方应用来查看那里是否存在任何真正的验证通知。此示例是假设性和编辑性的；它不是产品测试或调查，文本差异也不能证明恶意意图。

• 将完整主机名写在纸上或记事本应用中。
• 在它旁边写下你已经知道的官方域名。
• 标出两者在单词、连字符或结尾上的差异。
• 将差异视为拒绝该链接并在官方应用中核实的理由，而不是对发送者本人的结论。

仿冒主机的三列决策表

使用这张编辑性表格，将主机名观察转化为简单的下一步行动。该表是决策辅助工具，不是对发送者本人的诊断，不是对任何链接的保证，也不是确认主机是否安全的测试。行动因行以及你已采取的操作而异。在每一行中，更安全的做法都是通过官方应用访问平台，而不是通过提供的链接；阅读文本和举报个人资料都不能确认谁在运营某个主机。

停止联系、举报并保护账户

如果某个个人资料发送了仿冒域名，请停止对话并通过官方应用举报该个人资料。可疑个人资料应被举报，可疑联系应被停止。如果你在仿冒网站上输入了银行卡信息或看到不认识的扣款，请立即联系发卡机构或银行，说明疑似欺诈交易。 [FBI/IC3：新型验证骗局瞄准在线约会平台用户] [FTC：如果你遭遇了诈骗该怎么办]

• 在官方应用中举报该个人资料。
• 停止回复发送者。
• 如果输入了银行卡信息或扣款看起来陌生，请立即联系发卡机构。
• 如果已经汇款，请优先联系支付服务提供商并报案；进一步搜索个人资料无法追回资金。

阅读主机名的编辑性停止规则

使用一条简单的编辑性停止规则：如果主机名与你已经知道的官方域名相比，因额外单词、连字符或结尾而明显不同，请拒绝该链接，改为通过官方应用访问平台。这是降低风险的指导。它不是权威测试，不能确认某个主机是安全还是不安全的，也不是不诚实的证据。不要要求该个人资料解释链接，不要“测试”页面，也不要输入凭据或银行卡信息来检查它是否有效。独立打开官方应用，看看那里是否存在任何真正的通知。如果什么也没出现，请忽略该消息并保持对话关闭。即使主机完全匹配，也仍需要独立使用应用，而不是点击链接，因为阅读文本无法确认页面会做什么。

• 主机名中任何可见差异都要暂停。
• 不要用真实凭据测试可疑页面。
• 仅通过官方应用进行核实。
• 将文本匹配视为使用应用的理由，而不是确认。

还有几个问题