先确认消息来意
“这里有你的视频”“马上会被删除”“先登录才能查看”会把注意力推向立即点击。先停下来确认：你是否预期收到这段视频，发送者能否用具体语言说明内容，链接出现的场景是否合理。熟悉的头像和昵称可以提供线索，却不能替你完成核实。
FTC 的反钓鱼建议是：对不确定的消息，通过自己已知的官方网站或联系方式联系相关机构，不使用可疑消息内给出的联系入口。用在朋友发来的链接上，可以换一个已知联系方式询问，避免仍在同一个可疑会话里验证。
示例：朋友发来一句模糊提醒
示例：一位朋友发来“这是不是你？”和一个短链接。你没有参加相关活动，对方也没有说明地点。此时可以直接用之前保存的号码问朋友是否发送过这条消息，请对方描述视频内容；没有必要先打开链接才能提出问题。
如果朋友确实想分享公开视频，可以请其提供平台名称、创作者名称或公开标题，再从自己熟悉的入口查找。这会多一步，但能把“认识发信人”与“相信这个链接指向的页面”分开判断。
看地址，也看它要求你做什么
地址中出现熟悉的品牌文字，不代表整个域名属于该品牌。仔细查看完整地址，留意拼写、额外词段和跳转后变化；短链接隐藏了目的地址，无法仅凭短链接本身确认去向。即使页面设计逼真，也要检查操作是否与观看视频相称。
| 页面要求 | 需要核实的问题 | 较稳妥的下一步 |
|---|---|---|
| 重新输入账号密码 | 是否从自己已知入口进入 | 关闭页面，独立打开官方应用 |
| 提交短信验证码 | 为何看视频需要验证 | 停止输入，查看账号真实通知 |
| 安装专用播放器 | 来源与必要性是否可确认 | 不安装不明附件或应用 |
| 先付费或转账 | 收费主体与服务说明在哪里 | 从可信入口核实服务信息 |
误点后按实际动作处理
仅打开页面、输入密码、授予权限和安装文件，是不同情况。先回想自己做了哪一步，关闭可疑页面，不继续按照页面弹窗操作。如果输入了密码，从独立打开的官方入口更改密码并检查账号会话；若相同密码用于其他账号，也分别处理。
若下载或安装了不明文件，停止继续打开它，使用系统和可信安全软件的帮助渠道检查；若已经提交付款信息，则通过平时使用的银行或支付服务入口联系支持。不要拨打可疑页面弹出的所谓客服号码。
把核实方法留给下次使用
可以为常用服务保存可靠入口，日常更新设备和应用，并启用服务提供的多因素认证。收到可疑链接时，记录发送时间与消息来源即可，不需要为了提醒朋友而把可点击地址原样广泛传播。
如果确实要提醒他人，说明具体异常，例如“此消息要求在陌生域名输入验证码”，比笼统写“所有视频链接都不能点”更有帮助。判断应围绕当前证据，既保留正常分享的便利，也避免让好奇心决定登录与授权。
本篇问答
熟人账号发来的链接，也需要核实吗？
当消息出乎预期、内容含糊或要求登录付款时，值得通过另一条已知联系方式确认。账号名称本身不能证明这条消息由本人发送。
地址有 HTTPS，就可以输入密码吗？
不能仅据此决定。Chromium 的官方说明指出，连接加密标记不代表网站可信。仍需确认域名和服务身份，优先从自己保存的官方入口进入，并核对这次登录是否符合预期。
资料来源与延伸阅读
以下来源用于理解相关功能或判断方法。本文中的情景均为说明方法的示例，不是新闻或真实人物记录。