使用步骤
- 把链接粘贴进来，也可以直接粘贴整条短信或聊天消息，会自动找出里面的网址。
- 点「检查链接」，服务器替你跟踪跳转，显示最终真正打开的网站。
- 查看下方列出的信号：红色「危险」要特别当心，黄色「注意」需要多留个心眼。
- 展开「跳转过程」可以看到每一步经过的地址和状态码。
参数说明
- 实际打开的网站
- 跟踪最多 10 次跳转后到达的地址，加粗的是主域名——判断是不是官网只看这一部分。
- 域名注册时间
- 通过 RDAP / WHOIS 查询主域名的注册日期；30 天以内标为危险，半年以内标为注意。
- 仿冒检查
- 对比常被冒充的银行、支付、电商、快递、社交平台的官方域名，找出把官网写在前面、形近字母（0 和 o、rn 和 m）、混用西里尔字母等手法。
常见的钓鱼链接手法
| 手法 | 例子 | 怎么识别 |
|---|---|---|
| 把官网写在前面 | www.icbc.com.cn.xyz-verify.top |
只看最后的主域名：这里是 xyz-verify.top，不是工商银行 |
| 形近字母 | paypa1.com、arnazon.com |
数字 1 冒充字母 l、rn 冒充 m |
| 混用外文字母 | 西里尔字母 а 冒充拉丁字母 a | 浏览器地址栏里常显示成 xn-- 开头的编码 |
| @ 伪装 | https://www.jd.com@1.2.3.4/login |
@ 前面的内容会被忽略，真正打开的是 @ 后面的地址 |
| 短链接 | t.cn/xxxx、bit.ly/xxxx |
看不出去向，先在这里还原 |
| 新注册域名 | 注册才几天的域名 | 正规机构官网一般用了多年 |
官方网址可以在银行卡背面、官方 App 或应用商店里核对。想看完整的跳转响应头，可以用 HTTP 头检测；想单独查域名的注册商和到期时间，可以用 WHOIS 查询。
常见问题
检查链接时会不会中招？
链接由本站服务器去访问，只读取网页返回的状态和跳转，不执行网页里的脚本，也不会在你的设备上打开。你的手机和电脑不会接触这个网站。
显示「没有发现常见的危险信号」就一定安全吗？
不一定。本工具只看网址、跳转和域名注册时间，看不到网页内容，也不查黑名单；有些诈骗页面放在被盗用的正规网站或大型平台上，网址看起来完全正常。只要对方催你输入密码、验证码、银行卡号或下载 App，都应先通过官方渠道核实。
为什么新注册的域名更可疑？
诈骗网站经常被举报封停，所以往往用几天前刚注册的域名，用完就换。正规企业的官网通常已经用了很多年。
已经点开或者输入了信息怎么办？
立刻修改相关账号密码，联系银行冻结或挂失银行卡，并拨打 96110 反诈专线或 110 报警。
隐私说明
这个工具需要服务器完成：你输入的内容或文件通过 HTTPS 发送到我们的服务器，处理完立即丢弃，不做保存。服务器访问日志会记录 IP 地址和请求地址，仅用于防止滥用。