从自己保存的入口访问服务

陌生链接与文件：不要让核验动作变成入侵入口｜野猪老师非官方指南

不直接点击，检查请求合理性，从已知应用进入，并限制文件下载与权限。

链接和文件经常被包装成核验工具：查看所谓原帖、确认账号、下载证据或安装安全更新。只要入口由陌生消息提供，你就在让对方决定访问位置。更安全的做法是关闭消息，从自己保存的应用、书签或手动输入的已知入口寻找同一功能。

如果任务只是确认一条公开声明，不需要安装程序或登录陌生页面。要求打开压缩包、启用宏、关闭安全警告、共享屏幕或安装证书，风险远超普通核验。不要把文件上传到不可信的在线检测站，因为文件本身可能含个人信息。必要时交给有能力的安全人员处理。

页面外观、Logo和登录框可以被复制；关注入口是否来自自己已知渠道、连接是否由正确应用打开、请求权限是否与功能匹配。短链接、二维码和跳转会隐藏目标，不应在压力下试点。即使浏览器没有警告，也不代表内容或运营主体可信。

若只打开页面且未输入信息，关闭并清理下载；若输入了密码，从可信设备修改该服务及任何复用密码，检查会话和恢复方式；若安装了文件或给予远程权限，断开网络并寻求技术支持。保存最少必要信息后向平台报告，不继续与发送者协商。

陌生消息不能成为你的访问导航；从既有入口重建路径，能切断大量仿冒登录和恶意文件风险。