手机一震，屏幕弹出一行字：“您的包裹配送延迟，请点击链接确认地址。”过一会儿，又来一条关于未缴过路费、银行账户异常或者即将被冻结的警告。这些诈骗短信并不总是张牙舞爪，它们看起来平淡无奇，却在制造一种不容你细想的紧迫感。

好消息是，你没必要记住每一种骗局。执行一个简单的检测，就能在点击之前过滤掉绝大多数威胁。网络安全专家Kurt “CyberGuy” Knutsson提供了一套快速自检清单，操作起来只需要几秒钟。

打开网易新闻 查看精彩图片

如果你收到的短信催促你点击、付款、验证、登录或解决某个问题，立刻启动以下四个检查点。

第一，我真的在等这条消息吗？你确实有包裹在路上吗？你用的是那家银行吗？你最近开车经过收费路段吗？如果答案是否定的，把这条短信视为可疑对象。就算答案是肯定的，也不能直接认定安全。诈骗团伙依赖巧合，他们会群发数以万计的相似短信，总会有收件人刚好在等快递，或者刚好是那家银行的客户。

第二，对方在刻意制造紧迫感吗？催促是最大的危险信号之一。留意这些句式：立即处理、最后警告、马上验证、避免罚款、账户已停用。正规企业也可能发送紧急通知，但骗子用这种压迫感阻止你核实消息真伪。你冷静下来的那几分钟，可能就是账户被盗几个星期与安然无恙之间的分水岭。

第三，链接看上去不对劲吗？按下手指之前，检查这些细节：品牌名称拼写错误、多出几个奇怪字符、短链接、网址跟真实官方域名接近但不完全一致、域名与消息声称的公司毫无关联。哪怕网址长得十分靠谱，也不要打开陌生短信里的链接。骗子能伪装链接地址，也能伪造出以假乱真的网站页面。真正的验证通道是打开官方App，或者自己手动输入网址。

第四，措辞是不是含含糊糊？大量诈骗短信使用笼统的称呼、生硬的表达、奇怪的标点和稍显别扭的品牌署名。你很可能读到“尊敬的客户”而非你的真实姓名，短信提到了一个包裹却没有提供任何订单号，声称来自某家银行却说不清涉及哪个账户。语法再通顺，也不妨碍它是一条假消息。