钓鱼：怎么不上钩
“从零学网络安全”课程第 10 课，共 16 课。免费，有动画和小测验。
什么是钓鱼
钓鱼就是把你引到假页面或骗进一段对话，让你自己交出密码、验证码或钱。不需要病毒，只需要你的反应。所以钓鱼总在拿情绪做文章：很急、很吓人或者很划算。“账号将在 24 小时内冻结”“异地登录”“您获得一笔奖励”。情绪越强烈，越要放慢动作。
怎么看网址
网址最关键的是第一个“/”前面的最后两段。binance.com.login-check.io/auth 的真正主人是 login-check.io，开头的“binance.com”只是谁都能写的前缀。accounts.binance.com/login 的主人才是 binance.com。从右往左读到第一个“/”，大多数假网址一眼就能识破。
骗过眼睛的假网址
骗子会注册只差一个字母的域名：blnance 冒充 binance；或者加词：binance-support、binance-verify；还有用别的字母表的：西里尔字母 і 看起来和拉丁字母 i 一模一样，却是另一个网站。眼睛抓不住，密码管理器和通行密钥抓得住：假地址它们那里什么都没有。
连排第一的广告都可能是假的
骗子会在搜索引擎买广告，假的“官方钱包”就排在搜索结果第一条。从那儿下载，助记词第一天就没了。所以钱包和交易所 App 只从官方应用商店装，或者用在项目官网、官方社交账号上核实过的地址。搜索结果里的广告一律别点。
一个习惯顶一百条规则
记住所有信号很难，那就养成一个习惯：邮件、短信、聊天里的链接，凡是通向要登录或付钱的地方，一律不点。自己打开 App 或收藏的书签。账号真有问题，在那里也能看到；看不到，那封邮件就是钓鱼。在训练里练练怎么分辨真消息和假消息。
自测一下
- 哪个网址真的属于币安？
正确答案: accounts.binance.com/login. 第一个“/”前面以 binance.com 结尾，“accounts.”是网站自己的子域名。 - 丹收到邮件：“可疑登录，请在 24 小时内验证账号”，附了个链接。怎么办？
正确答案: 不点链接，自己打开交易所 App 去查. 问题是真的，App 里也会显示。“24 小时内”是典型的钓鱼信号。 - 丹搜索在哪儿下载加密钱包。第一条结果标着“广告”，网址看着像官方。怎么办？
正确答案: 跳过广告，从官方应用商店或核实过的地址安装. 假钱包经常混进搜索广告。应用商店和项目官网更可靠。
← 电脑：别重蹈币安的覆辙 假客服 →