聊天里收到陌生链接或文件怎么办？识别、核验与补救步骤

聊天里突然收到“账户异常”“包裹待领取”或“请先看这个文件”，最危险的往往不是那一句话，而是我们在未核实身份时立即点开链接、下载附件或输入验证码。下面这套顺序适用于旺商聊等日常聊天场景；它是通用安全建议，不代表某款软件能自动识别或拦截风险。

第一步：先停下，核实发信的人和事情

即使消息来自认识的联系人，也不要只凭头像和昵称判断真伪。突然催你转账、登录、提供验证码，或者要求“不要告诉别人”，都应提高警惕。用自己原来保存的电话、当面沟通或另一个已知可靠的渠道联系对方；不要使用可疑消息里提供的号码或网页来“核实”。如果是所谓平台通知，手动打开平时使用的官方应用或已收藏的网站查看，不从消息中的入口登录。

第二步：把链接和附件分开判断

看链接时，重点是完整域名是否真属于所声称的机构，而不是页面颜色、标志或前几个字。短链接、拼写相近的域名，以及以“马上失效”为由催促点击的消息，都不宜直接打开。手机上可先长按查看目标地址，但预览仍不能证明网页安全。收到意料之外的压缩包、安装包、文档或图片，也应先问发送者：这是什么、为什么发给我？需要下载软件时，从自己确认过的官方渠道获取。

第三步：已经点开了，按暴露情况补救

如果只是打开网页、没有输入信息，也没有下载文件，先关闭页面，留意后续异常；若下载或运行了文件，用可信的安全软件更新后扫描设备。如果输入了密码，应从官方应用或自己输入的官网地址尽快修改，并在相关服务支持时开启多因素验证、检查登录设备。若交出了验证码、银行卡信息或已经付款，立即联系对应平台或银行的官方客服，说明时间、金额与账号；必要时保留聊天记录和交易凭证。不要相信随后主动联系你的“代追回”人员。

把一次判断变成日常习惯

给自己留一个简单规则：凡是要求离开正常聊天流程、立刻点链接或交出登录信息的消息，先独立核实，再决定是否操作。聊天软件可以帮助沟通，但不能替代对内容来源的判断。还可以阅读本站的隐私聊天实用指南，完善下载、权限和通知设置。

参考资料：美国联邦贸易委员会：如何识别并避免网络钓鱼；遇到诈骗后如何处理。以上外部资料用于核对通用处置建议，具体功能与流程仍以所用服务的官方说明为准。