安卓手机收到“账户异常”“安全风险”“身份验证”这类短信或通知时,第一步不是点开文中链接,也不是按提示回拨电话。可先做三件事:截图保存原消息;记录发件号码和收到时间;打开手机自带浏览器或官方应用商店,手动输入官方网址或搜索官方应用名称进入。凡是要求你输入支付密码、验证码、身份证号后六位的页面,先退出,再从官方入口重新核对。
| 观察项 | 更可能是官方通知 | 更可能是骗局 |
|---|---|---|
| 发件号码 | 与官方客服号码一致,可在应用内查到 | 个人手机号、境外号、“00”开头号 |
| 链接域名 | 主域名与品牌一致,无多余字符 | 短链接、拼写相似域名、带乱码参数 |
| 索要信息 | 只引导到官方应用内操作 | 直接索要验证码、支付密码、身份证号 |
| 催促语气 | 说明事项和期限,不制造紧张 | 限时几分钟、否则冻结账户 |
| 站内通知 | 官方应用消息中心有对应记录 | 站内没有任何记录 |
表格只作辅助判断,具体号码、域名和页面提示以官方页面显示为准。
在短信中长按链接,选择“复制”,粘贴到记事本或备忘录中查看。若链接以http://开头,先不打开;若域名中出现数字替换字母、多余连字符,先按可疑处理。
进入手机“设置—应用—权限管理”,查看近期是否安装了来源不明的应用。再打开官方应用的“登录设备管理”,核对设备名称和登录时间。发现陌生设备,可在应用内选择“退出该设备”,并按页面提示修改密码。设备数量、登录时间等以页面显示为准。
验证码短信通常会写明用途和有效时间,常见有效时间为几分钟,具体以短信和页面显示为准。任何要求你把验证码转发给他人、或输入到非官方页面的情形,都应停止操作。
点开链接可能进入仿冒页面,页面会引导你输入账号、验证码或支付信息。建议先不点链接,改为从官方应用商店或手动输入官方网址进入应用,在消息中心核对是否有对应通知。链接域名和页面提示以官方页面显示为准。
不要直接回拨短信里的号码。打开官方应用,在“帮助与客服”或“联系我们”页面查看官方客服电话,再与短信中的号码对比。号码以应用内页面显示为准。若不一致,按可疑信息处理,并通过应用内在线客服核实。
立即打开官方应用,进入“账户与安全”页面查看登录设备和近期操作记录,发现陌生设备可退出并修改密码。同时保留短信截图和操作时间,通过应用内官方客服渠道反馈。具体处理入口和时效以页面显示为准。