内容摘要：昨天下午，我同事老张点开一封邮件里的链接，页面跳转后浏览器直接弹了个红屏警告。他没当回事，顺手点了“继续访问”，结果半小时后，公司财务系统提示他账号在异地登录。这事不怪他手贱，怪那个链接伪装得太像公司

昨天下午，网址我同事老张点开一封邮件里的链接链接，页面跳转后浏览器直接弹了个红屏警告。不安他没当回事，全办顺手点了“继续访问”，网址结果半小时后，链接公司财务系统提示他账号在异地登录。不安这事不怪他手贱，全办怪那个链接伪装得太像公司内部OA系统了——连域名都只差一个字母。网址

网址链接不安全，链接最常见的不安坑就是这种“李鬼”域名。你以为你访问的全办是bankofchina.com，结果地址栏里写的网址是bank0fchina.com，数字0和字母o在低分辨率屏幕上根本分不清。链接更损的不安是，有些钓鱼网站直接用IP地址，或者用免费二级域名，比如xxx.xyz-login.cn这种鬼东西。我的经验是，但凡网址里出现“-login”、“-secure”、“-verify”这种词缀，直接关掉，十有八九是陷阱。

浏览器那个红屏警告不是吓唬你的。Chrome和Firefox都维护着一个庞大的恶意网址黑名单，每天更新几万条。它们拦截的页面里，有相当一部分是证书过期或者证书不匹配的站点——这本身就是危险信号。但你要明白，浏览器只能拦已知的恶意链接，新出现的钓鱼站它未必认得。所以别把警告当成全部防线，它只是最后一道闸门。

真碰上可疑链接，我有个土办法，比任何安全软件都管用：别用鼠标直接点，先长按链接，或者右键复制地址，粘到记事本里看。记事本不解析超链接，你能清清楚楚看到完整URL。检查三点——第一，协议是不是https，注意那个s，没有s的http链接，在2025年还让你输密码，跟裸奔没区别；第二，主域名对不对，比如你要去淘宝，域名必须是taobao.com结尾，前面可以随便加子域名，但最后两段不能错；第三，看有没有@符号，网址里出现@，浏览器会忽略@前面的所有内容，直接跳到@后面的地址——这是老掉牙的欺骗手法，但每年还有一堆人中招。

手机上的情况更麻烦。屏幕小，地址栏经常被折叠，你根本看不见完整URL。我建议在手机上装个独立的密码管理器，比如Bitwarden或者1Password，它们能自动识别钓鱼网站——因为密码管理器只在匹配到正确域名时才会自动填密码。要是链接是假的，密码管理器会装哑巴，这时候你就该警觉了。

还有个细节容易被忽略：短链接。t.cn、bit.ly、tinyurl.com这些短链接服务，本质上是把真实地址藏起来了。朋友发来的短链接可以点，但陌生人发的，尤其是短信里带短链接的，十有八九是诈骗。我一般先用unshorten.link这种反查工具把短链接还原了，看看真实域名是什么，再决定要不要打开。多花五秒钟，省掉后续一堆麻烦。

说到底，网址安全性靠的不是某个万能工具，而是你的习惯。浏览器、安全软件、防火墙，都只是辅助。真正有效的办法就一条：养成先看域名、再输密码的习惯。别嫌麻烦，老张昨天那事之后，现在他每点一个链接，都要先盯着地址栏看三秒。这毛病，比装十个杀毒软件都管用。