钓鱼链接与验证码：账号被盗前的三个信号

账号被盗很少是因为密码被“破解”，更多是因为用户在仿冒页面上自己输入了验证码。理解这一步是怎么发生的，就能挡住绝大多数盗号。

钓鱼页面长什么样

仿冒登录页通常通过聊天消息、短信或群公告传播，域名与官方只差一两个字母，页面布局几乎一致。输入手机号后，它会提示“验证码已发送”，随后要求你填写刚刚收到的那条短信。

真正的登录流程不会向你要验证码，验证码只应填在你自己打开的官方应用里。任何通过聊天窗口索要验证码的“客服”“好友”，都可以直接判定为诈骗。

三个早期信号

第一，收到自己未操作的登录提醒；第二，好友反馈收到你从未发送的链接；第三，设备列表里出现陌生设备。三者出现任意一个，说明账号可能已被使用，应立即处理。

处理顺序：先在设备列表移除陌生设备，再修改密码，接着重新生成备用码，最后通知常联系人不要点击任何以你名义发来的链接。

日常防护习惯

不同平台使用不同密码，聊天账号的密码不与邮箱、网盘重复。开启两步验证，并把备用码离线保存。公共电脑登录后务必退出并移除设备。

收到熟人发来的链接，哪怕头像是朋友，也先确认一句再点。账号被盗后，骗子会用它向通讯录里的每个人发送同样的链接。