上周我点开一个朋友转发的微信公众号文章，标题写着“某地突发大火，公众现场视频曝光”，号打文末附了个“看完整视频”的开外链接。点进去，部网跳转到一个陌生网站，站风手机立刻弹出一连串赌博广告，险提关都关不掉。微信这不是公众个例。微信公众号里的号打外部链接，正在成为钓鱼、开外诈骗、部网恶意引流的站风高发区。

微信官方对公众号外链有明确限制。险提公众号文章里可以插入外部网页链接，微信但必须经过微信的安全校验。校验通过，用户点击后会在微信内置浏览器打开；校验不通过，要么直接拦截，要么弹出风险提示页。问题是，很多运营者会想办法绕过这套机制。常见手法包括：用短链接服务隐藏真实域名、把链接藏在“阅读原文”里、引导用户复制到外部浏览器打开。这些操作本身不违法，但给恶意行为留了后门。

我观察到一个现象：越是标题党、越是煽动情绪的文章，越喜欢往外链导流。比如“速看，马上删”“不转不是中国人”这类内容，正文往往只有几段话，核心信息全在外部链接里。点进去之后，页面可能伪装成微信登录界面，让你输入账号密码；也可能自动下载apk文件，安装后窃取通讯录和短信。去年广东警方破获的一起案件中，犯罪团伙就是通过公众号外链投放虚假贷款广告，三个月内收集了超过20万条公民个人信息。

微信的风险提示页长什么样？如果你点击的链接被判定为高风险，会看到一个红色感叹号页面，写着“已停止访问该网页”。但更多时候，提示是温和的——黄色感叹号，写着“该网页可能包含未经核实的信息”。很多人看到这个提示，反而更好奇，直接点“继续访问”。这个心理被黑产利用得很彻底。我做过一个小测试：把同一个恶意链接分别放在公众号文章正文和朋友圈，公众号的拦截率明显更低。原因可能是公众号文章的外链审核存在滞后性，而朋友圈的链接会被实时扫描。

普通用户怎么判断一个外链是否安全？看域名。正规网站通常有备案，域名和公众号主体一致或有关联。比如“人民日报”公众号的外链，域名大概率是people.com.cn或相关子域名。如果域名是一串乱码，或者用.tk、.xyz这类廉价后缀，基本可以判定有问题。另外，注意链接的跳转次数。点一下直接打开网页，相对安全；点一下跳到一个中间页，再点一下才到目标页，这种多层跳转往往是为了绕过检测。

公众号运营者也有苦衷。有些正规业务确实需要外链，比如电商下单、问卷收集、文件下载。微信的审核机制有时会误伤，导致正常链接被拦截。我认识一个做在线教育的朋友，他的课程报名页被微信判定为“诱导分享”，封了三次。后来他改用微信小程序，问题才解决。这其实是个信号：微信希望所有服务都在自己的生态内完成，外链是例外，不是常态。

如果你在公众号文章里看到外链，点之前先问自己三个问题：这个链接非点不可吗？域名看起来正常吗？点开后要求输入密码或下载文件吗？三个问题有一个答案不对劲，就关掉。别觉得麻烦。我见过太多人因为点了一个链接，手机被远程控制，银行卡被盗刷。事后追查，那个链接早就失效了，连证据都留不下。

微信不是万能的安全盾。公众号外链的风险，本质上是信任转移——你信任这个公众号，所以信任它放的链接。但公众号可能被盗号，可能接了黑产广告，可能运营者自己都没检查过链接内容。把信任链条缩短，只信自己眼睛看到的域名和页面行为，比信任何平台都靠谱。