遇到陌生来电、短信、私信或群消息要求转账、点击链接、提供验证码时,先暂停操作,按下面编号步骤核对。所有涉及金额、期限、手续费的数字,均以你当前页面显示为准,不要按对方口述判断。
转账页面通常显示收款方名称、账号尾号、到账时间、手续费区间。以页面显示为准,逐项核对:收款方名称是否与对方自称机构一致;若页面提示“风险”“异常”或要求二次确认,应停止操作。小额测试不是安全证明,不要因对方说“先转一笔试试”就放松核对。到账时间、限额、手续费因渠道不同有差异,具体以页面显示为准。
看域名主体是否与官方名称一致,注意多余字符、替换字母和非常规后缀;短链接先展开再判断。页面要求输入密码、验证码、银行卡号时,先确认地址栏是否为官方域名。二维码不要用相册里陌生人发来的图直接扫,优先从官方应用内入口进入。下表为常见核对项对比,数值区间以页面显示为准。
| 核对项 | 安全做法 | 需要警惕的表现 |
|---|---|---|
| 收款方名称 | 与官方页面显示完全一致 | 名称近似但多字、少字 |
| 链接域名 | 主体与官方一致,无多余字符 | 短链接、乱序字母、非常规后缀 |
| 验证码 | 只在自己操作时输入 | 对方索要或要求转发 |
| 客服电话 | 自己从官方渠道查找 | 对方主动提供号码 |
自称客服、公检法、平台工作人员时,不要按对方要求做“屏幕共享”“远程协助”“下载会议软件”。挂断后用自己的渠道回拨官方客服,说明来电号码和事由,请对方核对。对方催促、制造紧张、要求保密,都是需要放慢节奏的信号。涉及账户冻结、退款、理赔等说法,以官方应用内通知为准,不以私聊截图为准。
以上任一项为“是”,先停止操作,按第一节步骤重新核对。金额、限额、处理时限等数值以页面显示为准,不以对方口述为准。
先挂断,不按对方指示操作。从自己安装的官方应用进入,查看是否有站内通知;再用自己保存的官方客服电话回拨,提供来电号码请对方核实。不要使用对方提供的号码,也不要共享屏幕或提供验证码。
立即停止转账。以页面显示的收款方名称为准,与对方自称的机构逐字核对;若出现多字、少字或提示风险,不要继续。可通过官方客服或线下网点确认收款方信息后再决定,不要因对方催促而跳过核对。
先看域名主体是否与官方名称一致,注意多余字符和非常规后缀;短链接先展开再判断。页面要求输入密码、验证码、银行卡号时,确认地址栏为官方域名。无法确认时,从官方应用内入口进入,不点外部链接。