导言
可疑信息常利用紧迫感：账户即将冻结、包裹无法派送、退款即将失效，或亲友急需转账。文字可能流畅，来电显示也可能看似真实。可靠核实不应依赖语气、头像或电话号码，而要通过独立渠道确认。
为什么重要
Google与Microsoft的安全建议强调，正规机构不会通过电邮或信息索取密码，并建议直接从官方应用或自行输入的网址处理账号事项。生成式AI也让仿冒内容更自然，因此“有没有错字”已不是可靠判断标准。
关键概念
独立渠道：不要使用信息内的链接或电话号码；从银行卡、官方网站或已安装应用寻找联系方式。
域名比页面外观重要：假网站可以复制标志和颜色，但网址常有相似拼写或奇怪子域名。
验证码是授权工具：任何人索取验证码、备用代码或批准通知都应警惕。
来电显示可被伪造：显示熟悉号码不等于来电者真实。
常见误解
误解一：信息知道我的姓名就可信。姓名和电话可能来自公开资料或旧泄露。
误解二：HTTPS锁头代表机构真实。它只说明连接加密。
误解三：小额测试转账没关系。这可能确认账户有效并引来后续要求。
七步核实法
- 暂停，不在对方设定的倒计时内行动。
- 截图并记录来电时间，但不要继续提供资料。
- 自行打开官方应用查看是否有相同通知。
- 从官方渠道取得号码并主动回拨。
- 逐字检查域名，不登录短网址或附件页面。
- 向亲友求助信息使用只有双方知道的问题核实。
- 若已输入密码，立即从官方渠道更改并检查登录活动。
总结
核实的核心是切断对方提供的渠道：自己找网址、自己找电话、自己打开应用。多花一分钟独立确认，比根据语气和页面外观判断可靠得多。