熟悉的头像突然发来“帮我点一下链接”“把验证码回给我”，很容易让人按平时的聊天节奏直接操作。Letstalk 能承载日常文字、语音和文件交流，但消息来自哪个账号，不等于请求一定出自你认识的本人。遇到异常链接或紧急索取信息，先停下来核对。
第一步：识别与平时不一样的请求
留意催促、保密、要求跳出原聊天到陌生网站、索取验证码或付款的内容。对方引用旧聊天细节，也不能单独证明身份；截图和昵称都可能被复制。先不要打开附件、输入账号密码或转发给其他群成员。
问自己一个简单问题：如果没有这条消息，我会主动去做这件事吗？答案是否定的，就把它当成需要额外核实的请求。
第二步：用已知渠道确认对方
从通讯录里已有的号码拨电话，或通过以前确定过的联系方式询问，不要使用可疑消息附带的新号码、新链接。联系不上本人时，暂缓操作。若是群里有人转发“官方通知”，也应去应用内帮助页面或官方公开渠道自行查找公告，不要只跟着转发链接走。
核对时可以描述请求的内容，不要把验证码、密码或完整身份资料发给任何人。即使对方称自己是客服，也不应提供一次性登录码。
第三步：确有必要时再检查链接和文件
看清域名拼写、跳转目的和文件类型。短链接、相似域名或要求额外安装程序的页面，要格外谨慎；浏览器显示了锁形图标，也只说明连接方式，并不保证内容可信。收到工作文件时，可让发送者用既有渠道说明文件用途与预期格式。
不要在聊天窗口里争论“你是不是骗子”。保留必要的消息证据，按客户端可用的举报或屏蔽入口处理；具体入口以当前版本为准。
如果已经点开或输入信息
仅点开页面、没有继续输入时，先关闭页面，不下载或运行内容，并观察账号是否出现异常。若已输入密码，尽快从自己输入的官方入口更改密码，检查登录设备和会话状态；若交出了验证码、支付或身份信息，应立即联系相关服务提供方，按其正式渠道处理。不要相信聊天中再次发来的“补救链接”。
平时可提前做的两件事
- 与常联系的人约定：转账、登录码和重要文件请求，必须换一个已知渠道确认。
- 把官方帮助入口和常用服务的客服电话自行保存，遇事不依赖聊天消息给出的联系方式。
真正有效的防护不是认出每一个假链接，而是在紧急语气面前仍按固定顺序核对：暂停、确认本人、检查目的、必要时止损。
