钓鱼链接：识别伪装的修复入口

先观察什么

看完整域名和跳转后的地址，不只看网页标题、图标或聊天昵称。熟悉的品牌文字可以被放在任何页面上。

理解这个现象

NIST 将钓鱼作为通过欺骗性消息或网站诱导披露信息的风险介绍。攻击者可能用紧迫感推动用户跳过核对。

相关资料：NIST：识别网络钓鱼。排查顺序为本站整理，具体界面以当前版本为准。

下一步怎么做

从已知的官方应用或自己保存的可信入口开始；陌生链接要求输入密码、扫描登录码或安装证书时，暂停并独立核实。

适用边界

若已提交密码，尽快从可信设备更改相关密码并检查账号绑定及会话。