看到防骗提醒或可疑消息时，先不要点链接、不要转账、不要填验证码。把对方要求你做的事拆成具体动作，例如“点开链接”“扫码付款”“提供短信码”“下载安装包”。每个动作单独记下来，再逐项核对。
| 核对项 | 正常情况参考 | 可疑信号 |
|---|---|---|
| 信息来源 | 能在官方 App 站内消息或官网公告找到同一条 | 只在私聊、群聊出现，官方渠道查不到 |
| 链接域名 | 主域名与品牌名对应，字符简洁 | 域名含多余字母、数字、连字符，或与品牌名相似但不同 |
| 收款要求 | 收款方名称与平台显示一致，可在订单页核对 | 要求转到个人账户，或催促立即付款 |
| 验证码 | 任何情况下都不应向他人提供 | 对方索要短信码、支付密码 |
表中数值与名称以页面显示为准，遇到不一致时先暂停操作。
头像、昵称可以仿冒。核对办法是看账号是否有平台认证标识，并通过 App 内搜索该账号，确认是否为同一主体。认证信息以页面显示为准。
催促话术是常见手法。核对办法是给自己设一个冷静时间，先通过官方渠道确认，再决定是否操作。任何要求立即转账的，都先搁置。
网上说法不能代替官方确认。核对办法是以官方客服回复、官网公告为准；搜索内容只用来发现线索，不当作结论。
先看消息来源。官方提醒通常能在对应 App 的站内消息或官网公告里找到同一条内容。找不到时，用 App 内客服入口或官方公布的电话回拨确认，不要使用消息里提供的号码。核对结果以官方页面显示为准。
重点看主域名。把链接复制到记事本，只保留主域名部分，核对是否与品牌名对应、字符是否简洁。若域名夹杂多余字母、数字或连字符，先当作可疑处理。浏览器地址栏显示的域名以页面显示为准。
不应提供。短信验证码、支付密码、银行卡密码都属于敏感信息，任何索要行为都先拒绝。若对方以“核对身份”为由催促，先暂停操作，通过官方渠道确认后再处理。
先退出页面，不要继续填写信息。截图保存链接和页面内容，检查浏览器地址栏域名是否与官方一致。若已输入账号信息，尽快在官方 App 内修改密码并开启二次验证；涉及资金变动的，保留记录并向平台举报。具体处理以官方页面提示为准。