点击了可疑链接怎么办

2026年5月14日 · 9分钟 · 安全

点击了可疑链接?不要慌张,但要快速行动。每一分钟都很重要,保护您的账户和数据。

点击钓鱼链接是每天数百万人都会犯的错误。2025年,超过34亿封钓鱼邮件被发送,消息应用的钓鱼攻击增长了300%。重要的不是您是否点击了——而是您反应的速度。

步骤1:立即断开(0-5分钟)

  • 立即关闭页面——按Ctrl+W或Cmd+W
  • 不要输入任何信息——如果出现了表单,不要填写,直接关闭
  • 不要下载任何东西——如果下载已开始,立即取消
  • 断开WiFi——如果恶意软件被触发,断开可以阻止数据泄露
  • 开启飞行模式——在手机上,这会停止所有后台数据传输
速度很关键:研究表明,60%的凭证盗窃发生在点击后的第一小时内。断开得越快,诈骗者能获取的数据就越少。

步骤2:评估情况(5-15分钟)

  • 您输入了任何数据吗?——用户名、密码、银行信息、验证码
  • 您下载了什么吗?——检查下载文件夹
  • URL看起来像真实网站吗?——试着记住域名
  • 链接来自邮件、微信还是短信?——这有助于识别攻击途径

如果您还有链接,使用Expandir.link分析它。我们的70+杀毒引擎和AI分析可以告诉您这是什么类型的威胁。

步骤3:更改所有泄露的密码(15-60分钟)

  1. 首先更改受影响账户的密码
  2. 更改所有使用相同或类似密码的其他账户密码
  3. 为每个账户使用强且唯一的密码——考虑使用密码管理器
  4. 检查haveibeenpwned.com——查看您的邮箱是否出现在已知数据泄露中

优先级:主邮箱、银行、社交媒体、云存储、所有使用相同密码的账户

步骤4:启用双重认证(1-2小时)

  • 身份验证器App(Google Authenticator、Authy)比短信验证码更安全
  • 在以下账户启用2FA:邮箱、银行、社交媒体、云存储
  • 硬件密钥(YubiKey)提供最高安全级别

即使诈骗者有您的密码,2FA也能阻止他们访问您的账户。这一步可以阻止99.9%的自动化攻击。

步骤5:联系银行(当天内)

  • 立即拨打银行电话——使用卡背面的号码
  • 冻结或锁定受影响的卡片——大多数银行App可以即时操作
  • 监控交易——在接下来的72小时内每几小时检查一次
  • 设置交易提醒——每笔扣款都收到通知
  • 报告欺诈——银行有专门的欺诈部门

步骤6:扫描恶意软件(当天内)

  • 运行完整系统扫描——使用Windows Defender或Malwarebytes
  • 检查浏览器扩展——删除您没有安装的
  • 清除浏览器数据——可疑网站的Cookie、缓存和保存的密码

步骤7:举报钓鱼

  • 在平台上举报——微信/WhatsApp举报功能
  • Expandir.link举报——我们将确认的钓鱼URL加入数据库
  • 向国家反诈中心举报
  • 通知联系人——如果诈骗来自某人的账户,告知其账户被黑

预防:如何避免点击可疑链接

  • 🔍 检查每个链接——用Expandir.link在点击前检测
  • 🛡️ 启用2FA——作为安全网
  • 🔑 使用密码管理器——它不会在钓鱼网站上自动填充
  • 📱 通过官方App验证——不要点击意外消息中的链接
  • 🚫 绝不分享验证码——没有合法服务会要求

立即验证任何链接

立即验证任何链接

70+杀毒引擎 · 域名仿冒检测 · AI分析

检查链接