上个月我表弟收到一条短信，被骗说他的网址ETC卡过期了，需要点击链接重新认证。链接他点进去，被骗页面做得跟官方一模一样，网址连LOGO的链接像素毛边都复刻了。填完车牌号、被骗身份证、网址银行卡，链接三分钟不到，被骗卡里被划走四千八。网址他打电话问我："哥，链接那个网址看着没问题啊，被骗怎么就被骗了？网址"
问题就出在"看着没问题"这五个字上。你被骗的链接网址链接，从来不是那种一眼假的垃圾域名。骗子早就升级了，他们买的是和官方域名差一两个字母的"仿冒品"，比如把"icbc.com.cn"换成"icbc.com.cm"，或者把"12306.cn"写成"12306.com"。你扫一眼，根本分不清。
我做过一个实验。把某银行官网的截图和钓鱼网站的截图并排放在一起，发到五个微信群里，让群友找不同。五十多个人里，只有三个人在三十秒内指出了破绽——钓鱼网站的地址栏少了一个斜杠。就这一个斜杠，背后是服务器从北京换到了东南亚。
更狠的是短链接。你收到一条"积分兑换"的短信，里面是"t.cn/xxxxx"这种短网址。点开之前，你根本不知道它跳转到哪里。我试过用短链接生成器做了个跳转，前三次跳的是正规电商页面，第四次才跳到钓鱼站。这种"延迟触发"的套路，连安全软件都容易漏判。
还有一类链接藏在二维码里。商场停车场扫码缴费，贴在前挡风玻璃上的二维码被人偷偷换掉。你扫完，页面显示"缴费成功"，实际钱进了私人账户。车主开出停车场时栏杆没抬，才发现上当了。这种案例我在本地论坛上见过至少四起，每起都是同一个套路：二维码贴纸覆盖原码，尺寸裁得刚刚好。
那怎么判断一个链接是不是坑？别信"看域名"这种老掉牙的建议，普通人根本记不住那么多官方域名。我的办法是：凡是让你填银行卡密码、短信验证码、身份证正反面的链接，一律关掉。正规平台不会在短信链接里让你填这些。你想想，银行APP里什么都能办，为什么要通过一条短信链接去操作？
另外，长按链接看真实地址。手机上长按会弹出"复制链接"或"预览"，点预览能看到完整域名。如果域名是一串乱码，或者跟品牌名毫无关系，直接删。我表弟那条短信里的链接，长按后显示的是"etcc-verify.xyz"，跟ETC官方没半毛钱关系。他当时没长按，直接点了。
最后说个真事。我同事收到"领导"发来的链接，让他帮忙投票。他点进去，页面要求微信登录授权。他犹豫了一下，截了个图发给我。我一看，域名是"weixin-vote.cn"，而真正的微信授权域名是"open.weixin.qq.com"。他差点把微信账号交出去。后来他当面问领导，领导说手机刚中过病毒，群发了一堆链接。
你被骗的网址链接，往往不是因为你笨，而是因为骗子太懂你。他们知道你在等快递、在交罚款、在抢演唱会门票。一条链接，一个着急的瞬间，钱就没了。下次再看到链接，先停三秒。三秒够你长按一下，也够你避免一场麻烦。