点下去的钓鱼点那一秒，手机屏幕跳转到一个白底蓝字的链接页面，上面写着“您的钓鱼点账号存在异常登录，请立即验证”。链接老张后来说，钓鱼点他当时脑子里只有一个念头：赶紧点，链接别让号被盗了。钓鱼点结果他输了密码，链接又输了验证码。钓鱼点三分钟后，链接他微信里的钓鱼点两千多块钱没了。

钓鱼链接这东西，链接点一下到底有没有事，钓鱼点得分情况说。链接如果你只是钓鱼点点开了，看到页面觉得不对劲，立马关掉，没输入任何东西——那基本没事。但如果你在页面上填了账号、密码、验证码、银行卡号，哪怕只填了一项，事情就大了。老张就是栽在“只填了一项”上。他以为验证码只是确认身份，其实那串数字直接让骗子登录了他的支付账户。

我见过最阴的一种钓鱼链接，点开之后什么都不问，页面自动就开始下载一个apk文件。安卓手机会弹窗问你要不要安装，大部分人这时候会点“取消”。但如果你手滑点了“安装”，那个app会伪装成系统更新，装完之后它躲在后台，读取你的短信。银行发来的验证码，你还没看到，已经被转发到骗子的服务器上了。整个过程你毫无察觉，直到发现卡里没钱。

还有一种更隐蔽的。链接点开后是一个看起来完全正常的网页，比如某个电商平台的登录页。你输入账号密码，页面提示“密码错误，请重试”。你以为是记错了，再输一遍。还是错误。你放弃了，关掉页面。但这两次输入，已经被记录下来了。那个页面是个高仿的假站，域名只差一个字母。你输的密码，骗子已经拿到了。他们不会立刻动手，等上几天甚至几周，你早忘了这事，他们才慢悠悠地登录你的账号。

那点了链接但没输入任何信息，手机就安全吗？不一定。有些链接利用浏览器的漏洞，点开就能在后台执行脚本。不过这种高级货一般针对特定版本的系统，普通人碰上的概率不高。大部分钓鱼链接还是靠“骗你输入”来干活。所以核心就一条：点开之后，只要不输入、不下载、不授权，风险极低。但你要是心里没底，最稳妥的做法是点开之后立刻开飞行模式，再关掉页面，然后清理浏览器缓存。

有个细节很多人忽略：钓鱼链接不一定要你“主动点”。微信群里有人发了个红包封面链接，你点进去发现要登录才能领。你登录了，红包没领到，号被盗了。还有短信里的“ETC过期”“社保补贴”“快递理赔”，这些都是经典套路。我自己的处理方式很简单——所有带链接的短信，一律不点。真要查ETC，我直接打开官方app。真要查快递，我复制单号去官网查。多花十秒钟，省掉一堆麻烦。

万一已经点了，也输了信息，怎么办？第一件事，立刻改密码。所有用同一个密码的账号，全改掉。第二件事，打银行客服电话，冻结银行卡。第三件事，如果涉及微信或支付宝，在设置里找到“账号与安全”，踢掉所有陌生设备。动作要快，骗子得手后通常会在几分钟内转走钱。你慢一步，钱就没了。老张当时愣是等了半小时才反应过来，那两千多块早被拆成好几笔转走了，追都追不回来。

说到底，钓鱼链接本身不可怕，可怕的是你点开之后信了它。那些页面做得再像，也改不了一个事实：正规平台不会通过短信链接让你输密码。记住这条，能躲掉九成以上的坑。