一分钟足够判断大部分风险。把动作固定下来，你就不会在最容易出错的时候凭感觉行事。
风险最高的时刻不是点击之后，而是点击之前的那一分钟。把这几步固定成习惯，就不需要每次现场判断。
第 0-20 秒：不点开，先看来源
确认发件人或发消息的人是否是你认识的人，以及这个账号是否会无缘无故发这类内容。账号被盗后群发链接，是最常见的路径之一。
第 20-40 秒：看域名与文案
- 域名是否与它自称的身份一致，注意形近字符替换
- 文案是否在制造紧迫感，比如限时、即将冻结、立即处理
- 是否要求你输入账号密码、验证码或银行卡信息
第 40-60 秒：走官方入口，而不是走链接
如果要确认某事，打开你平时使用的那款官方应用或收藏的官网地址，而不是从消息里的链接进去。这是最有效的一步。
凡是催你的入口，都值得你换一个入口。
提醒：如果已经输入了信息，立刻修改密码、退出其他登录设备，并联系对应平台客服处理。