内容摘要：上周我收到一条短信，说我的快递地址有问题，附了一个链接。点开前我多看了一眼域名——顺丰的官方域名是sf-express.com，而这条链接是sf-expresss.com，多了一个s。就差一个字母，页

上周我收到一条短信，检测说我的网址快递地址有问题，附了一个链接。否安点开前我多看了一眼域名——顺丰的检测官方域名是sf-express.com，而这条链接是网址sf-expresss.com，多了一个s。否安就差一个字母，检测页面做得跟真的网址一模一样。

这种事现在太多了。否安你没法靠肉眼分辨一个网址安不安全，检测但有一些方法能帮你快速判断。网址

先看域名，否安别被前缀骗了

很多人看网址只看前面的检测部分。比如 taobao.com.login-secure.xyz，网址一眼扫过去看到“taobao.com”就放心了。否安但这个网址的真正域名是 login-secure.xyz，taobao.com 只是它的一個子域名。骗子就是利用这个阅读习惯。

判断方法很简单：从右往左找第一个斜杠前面的部分，再找倒数第二个点之后的内容。那才是真正的域名。上面那个例子，真正的域名是 xyz 结尾的，跟淘宝没有任何关系。

还有一点，正规网站很少用 IP 地址直接访问。如果你看到 http://192.168.1.1/taobao 这种，基本可以关掉了。

HTTPS 不是万能通行证

浏览器地址栏有个小锁图标，很多人觉得有锁就安全。不对。HTTPS 只说明你和这个网站之间的传输是加密的，不代表这个网站本身是好人开的。现在申请一个免费 SSL 证书只要几分钟，钓鱼网站照样能用 HTTPS。

有锁不等于安全，没锁一定不安全。这话更准确。

用工具查，别靠自己猜

我常用的几个：

VirusTotal（virustotal.com）——把网址贴进去，它会用几十个引擎同时扫描，给出有没有恶意软件、钓鱼记录的报告。免费，速度快。

Google Safe Browsing——在浏览器里直接拦截，Chrome 和 Firefox 都内置了。但它只拦已知的恶意网址，新出来的钓鱼站可能还没进库。

Whois 查询——看域名注册时间。如果注册才两三天，大概率有问题。正规网站不会今天注册明天就上线让你输密码。

腾讯的网址安全检测中心（urlsec.qq.com）也可以，国内访问速度快一些。

几个我自己的习惯

收到陌生链接，先不点。把网址复制出来，粘贴到记事本里看一遍。很多钓鱼链接在微信里显示的和实际跳转的不一样。

短链接尤其要小心。bit.ly、t.cn 这些，你根本不知道背后指向哪里。可以用 expandurl.net 这类服务展开再判断。

还有，如果一个网址让你输入银行卡号、身份证号、验证码，不管它看起来多正规，先停下来。去官方 App 或者手动输入官方域名操作。短信里的链接，一律不信。

说个真事。我朋友收到“银行”短信，点进去页面跟招商银行一模一样，他输了卡号和密码。五分钟后，卡里少了三万八。那个网址是 cmbchina.com.cn 而不是 cmbchina.com。多了一个 .cn，页面完全复制。

检测网址安不安全，核心就一句话：不要相信你看到的，要验证你看到的。域名对不对、注册时间久不久、有没有人举报过——花两分钟查一下，比事后报警有用得多。