```html

地铁上，请手旁边那人手机屏幕弹出一条短信：“您的机打接话费积分即将过期，请点击 t.cn/xxxx 兑换。开网”他犹豫了两秒，页链拇指还是请手按了下去。页面转圈，机打接然后跳出一个安装包下载提示。开网他骂了一句，页链赶紧按返回。请手这种事我见过太多次了。机打接手机网页链接，开网看起来只是页链地址栏里一串字符，背后却能把你带进坑里，请手或者帮你省下半小时排队时间。机打接区别只在于，开网你点之前有没有看清它长什么样。

先说一个我自己的教训。去年冬天，朋友在微信发来一个链接，标题是“本地草莓采摘园特价票”。我急着周末带孩子出去，没细看就点了。页面做得挺像回事，绿色背景，草莓图片，还有一个倒计时。填了手机号，准备付款时发现收款方是个人的支付宝账号，名字叫“*强”。我退出来，重新看那个链接，域名是“caomei-tt.xyz”。正经商家不会用这种域名。后来我查了查，那个链接三天后就被微信封了。差一点，我的手机号就进了某个营销名单。

链接这东西，本质上是把一串字符翻译成一个地址。就像你告诉出租车司机“去XX路XX号”，司机得先知道那条路在哪。手机浏览器拿到链接，先解析域名，再找服务器，最后把页面拿回来显示。问题出在中间任何一步都可能被人做手脚。域名可以伪装，服务器可以伪造，页面内容可以复制得一模一样。你看到的“银行登录页”，可能只是某个境外服务器上的一张截图加两个输入框。

怎么判断一个链接靠不靠谱？我有个笨办法，但管用。先看域名最后那部分。`.com`、`.cn`、`.gov.cn` 这些常见后缀相对安全，但不绝对。看到 `.xyz`、`.top`、`.buzz` 这种便宜后缀，多留个心眼。再看域名主体，是不是你熟悉的品牌名。比如工商银行的官网是 `icbc.com.cn`，如果链接是 `icbc-bank.com`，那就是假的。还有个小技巧，把链接复制到备忘录里，别直接点。很多聊天软件会把链接缩短显示，复制出来才能看到真实地址。

手机和电脑不一样。电脑浏览器地址栏长，你能一眼看到完整域名。手机屏幕窄，地址栏经常只显示开头几个字。有些浏览器为了“简洁”，把中间部分省略成省略号。这就给了骗子空间。他们注册一个超长域名，前面放上“taobao”或者“jd”，后面跟一长串字符。地址栏一缩，你只看到“taobao...”，以为是真的。点进去，页面加载完，地址栏才展开，但那时候你可能已经在输入密码了。

还有一类链接，不骗钱，但偷时间。比如某些资讯App的分享链接，点开先让你下载App，不下载就看不了全文。或者跳转到一个满是广告的页面，关都关不掉。我遇到过最离谱的，是一个“领取红包”的链接，点进去后手机开始疯狂弹出通知，全是各种垃圾广告。后来我发现，那个页面利用了一个浏览器漏洞，往通知栏里塞东西。清理了半小时才消停。

那是不是所有链接都别点？当然不是。我每天点几十个链接，工作群里的文档、外卖红包、地图导航。关键是要养成一个习惯：点之前，手指悬停一下，或者长按链接，看看它到底指向哪里。微信里长按链接会显示“复制”和“打开”，有些版本还能预览域名。浏览器里长按链接，一般会弹出菜单，能看到完整地址。这个动作多花两秒钟，能省掉后面很多麻烦。

另外，别在陌生的网页里输入手机号、验证码、银行卡号。哪怕页面做得再像官方，只要域名不对，就是假的。我有个同事，收到一条“ETC过期”的短信，点进去填了车牌和银行卡，结果被盗刷了三千块。报警后警察说，那个链接是伪基站发的，服务器在境外，钱基本追不回来。他后来把手机里所有短信链接都当诈骗处理，宁可去官方App里操作。

手机网页链接，说到底就是个门。门后面是什么，你得先看清楚门牌号。别因为门长得像你家大门，就随便推开。多花两秒，长按一下，看看域名。这个习惯，比装十个安全软件都管用。

```