使用步驟
- 把連結貼上進來，也可以直接貼上整條簡訊或聊天訊息，會自動找出裡面的網址。
- 點「檢查連結」，伺服器替你跟蹤跳轉，顯示最終真正開啟的網站。
- 檢視下方列出的訊號：紅色「危險」要特別當心，黃色「注意」需要多留個心眼。
- 展開「跳轉過程」可以看到每一步經過的地址和狀態碼。
引數說明
- 實際開啟的網站
- 跟蹤最多 10 次跳轉後到達的地址，加粗的是主網域——判斷是不是官網只看這一部分。
- 網域註冊時間
- 通過 RDAP / WHOIS 查詢主網域的註冊日期；30 天以內標為危險，半年以內標為注意。
- 仿冒檢查
- 對比常被冒充的銀行、支付、電商、快遞、社交平臺的官方網域，找出把官網寫在前面、形近字母（0 和 o、rn 和 m）、混用西里爾字母等手法。
常見的釣魚連結手法
| 手法 | 例子 | 怎麼辨識 |
|---|---|---|
| 把官網寫在前面 | www.icbc.com.cn.xyz-verify.top |
只看最後的主網域：這裡是 xyz-verify.top，不是工商銀行 |
| 形近字母 | paypa1.com、arnazon.com |
數字 1 冒充字母 l、rn 冒充 m |
| 混用外文字母 | 西里爾字母 а 冒充拉丁字母 a | 瀏覽器位址列裡常顯示成 xn-- 開頭的編碼 |
| @ 偽裝 | https://www.jd.com@1.2.3.4/login |
@ 前面的內容會被忽略，真正開啟的是 @ 後面的地址 |
| 短連結 | t.cn/xxxx、bit.ly/xxxx |
看不出去向，先在這裡還原 |
| 新註冊網域 | 註冊才幾天的網域 | 正規機構官網一般用了多年 |
官方網址可以在銀行卡背面、官方 App 或應用商店裡核對。想看完整的跳轉回應標頭，可以用 HTTP 頭檢測；想單獨查網域的註冊商和到期時間，可以用 WHOIS 查詢。
常見問題
檢查連結時會不會中招？
連結由本站伺服器去訪問，只讀取網頁返回的狀態和跳轉，不執行網頁裡的指令碼，也不會在你的裝置上開啟。你的手機和電腦不會接觸這個網站。
顯示「沒有發現常見的危險訊號」就一定安全嗎？
不一定。本工具只看網址、跳轉和網域註冊時間，看不到網頁內容，也不查黑名單；有些詐騙頁面放在被盜用的正規網站或大型平臺上，網址看起來完全正常。只要對方催你輸入密碼、驗證碼、銀行卡號或下載 App，都應先通過官方渠道核實。
為什麼新註冊的網域更可疑？
詐騙網站經常被舉報封停，所以往往用幾天前剛註冊的網域，用完就換。正規企業的官網通常已經用了很多年。
已經點開或者輸入了資訊怎麼辦？
立刻修改相關帳號密碼，聯絡銀行凍結或掛失銀行卡，並撥打 96110 反詐專線或 110 報警。
隱私說明
這個工具需要伺服器完成：你輸入的內容或檔案通過 HTTPS 傳送到我們的伺服器，處理完立即丟棄，不做儲存。伺服器訪問日誌會記錄 IP 地址和請求地址，僅用於防止濫用。