个人安全

诈骗初筛向导

本地运行新增

该工具本身是英文的;本页面将用您的语言对它进行说明。

使用 诈骗初筛向导

功能介绍

收到可疑的链接、电子邮件、短信或二维码?说明它是什么、你已经做了什么,即可得到检查它的工具、现在要采取的步骤以及下一步去哪里。

它完全在您的浏览器中运行:您输入的任何内容都不会被上传。

如何使用诈骗初筛向导

  1. 说明你收到了什么. 在 Step 1(第 1 步)中选择链接、电子邮件、短信或聊天消息,或二维码。一做出选择,Step 2 就会出现。
  2. 勾选你做过的事. 在 Step 2 中勾选所有符合的选项,从 Nothing yet(还什么都没做)到运行了文件。所有选项都不勾选视为 Nothing yet。
  3. 获取方案. 按 Show what to do(显示该怎么做)。顶部的提示框会显示 Act now(立即行动)或 Nothing was handed over(没有交出任何信息)。
  4. 按步骤操作. 按顺序完成 What to do 中的步骤,然后打开 Check it with 下的工具,如有需要,再打开 Also useful 中的链接。
  5. 举报诈骗. 完成紧急步骤后,使用举报链接把诈骗提交给 PhishDestroy。Start over(重新开始)会清除两个回答。

示例

已打开链接的包裹短信

输入
sms: opened
输出(捕获于2026-10-22)
Nothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with

SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.

Also useful: Link Unwrapper, Reputation Links.

Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.

既然什么都没交出去,那么应对方案很简单:不要回复、不要回电、不要再次点击链接,通过该公司的自有应用或网站联系公司,用“短信分析器”检查短信内容,然后举报诈骗。 一旦涉及密码、助记词、签名、支付或安装等操作,该计划将切换至“关键行动”页面中的紧急检查清单。

检查内容

信号其含义
Act now(立即行动)你勾选了密码或验证码、助记词或密钥、钱包连接或签名、付款或安装。提示框首先链接到紧急检查清单。
Nothing was handed over(没有交出任何信息)你只是看了看,或打开了链接或附件。方案是冷静地检查消息,然后举报。
密码步骤更改该密码以及所有重复使用它的地方,退出其他会话,开启基于应用的 2FA。工具列表中会加入 Pwned Password Check(泄露密码检查)。
助记词步骤将该钱包视为已失窃,在干净的设备上把剩余资产转移到使用新助记词的新钱包。
签名步骤撤销你授予的代币授权,并转移仍有风险的资金。工具列表中会加入 Signature Request Inspector(签名请求检查器)。
付款步骤立即致电你的银行或发卡机构;如果是加密货币,请记下交易哈希和收款地址。
安装步骤断开设备的网络连接,移除该应用或扩展,并检查其权限。工具列表中会加入 Extension ID Lookup(扩展 ID 查询)。
Check it with(用以下工具检查)对应渠道的主要工具:链接用 Link Unwrapper(链接解包器),电子邮件用 EML Analyzer(EML 分析器),短信用 SMS Analyzer(短信分析器),二维码用 QR Code Decoder(二维码解码器)。

更多示例

电子邮件、签署了钱包请求并已转账

输入
An e-mail; ticked: connected a wallet or signed, and paid or sent money or crypto
结果

Act now,并附紧急检查清单的链接。步骤:撤销授权,致电银行或记下交易哈希和收款地址,保留证据。用 EML Analyzer 检查;同样有用:Signature Request Inspector、Email Auth Checker、Link Unwrapper。

二维码,只看了一眼

输入
A QR code; ticked: Nothing yet, I only looked at it
结果

未收到任何物品。处理步骤:不要再次扫描该二维码,也不要通过其跳转的页面付款,并留意是否有人在原始二维码上贴了贴纸;请通过官方应用或标牌上印有的网址进行付款或登录。使用“二维码解码器”进行核验;保留该二维码及其所在位置的照片。

打开了链接,安装了扩展

输入
A link; ticked: opened the link, and installed an app or a browser extension
结果

Act now。步骤:断开设备网络,移除该应用或扩展并用 Extension ID Lookup 检查,保留证据。用 Link Unwrapper 检查;同样有用:Extension ID Lookup、Reputation Links、Homoglyph Checker。

常见问题解答

向导会把我的回答发送到任何地方吗?

不会。两个回答在你的浏览器中与相应方案进行匹配;不会存储或发送任何内容。它显示的链接都是指向 PhishDestroy 页面和工具的普通链接。

什么时候它会把我引导到 critical-action 页面?

当你输入了密码、验证码、助记词或私钥,连接了钱包或签署了某些内容,付了款,或安装了应用或扩展时。这时速度比检查消息更重要,而该页面按顺序列出了应采取的步骤。

我只是看了一眼消息,接下来怎么办?

不要回复、回拨或再次打开链接。用向导指出的工具检查它,然后举报:PhishDestroy 会核查该链接,并将其发送给注册商、托管商和屏蔽列表,让其他人得到警示。

为什么打开链接不被视为紧急情况?

在向导中,仅仅打开页面并不会交出任何信息,因此你会得到冷静处理的方案。如果页面随后索要了某些信息而你输入了,或者下载并运行了某个文件,请同时勾选相应选项,方案就会改变。

我勾选了多个选项,应该按什么顺序处理?

向导会为每个交出了信息的选项列出一个步骤,顺序与选项的排列顺序一致,最后一步是保留证据。当资金或账户面临风险时,以顶部链接的紧急检查清单所列的顺序为准。

如果它是通过其他方式找上我的,例如电话,怎么办?

选择最接近的选项:如果来电者发来了链接,就选链接;如果是即时通讯应用,就选短信或聊天消息。你可以在 Evidence Record(证据记录)中记录来电,它的来源选项中有 Phone call。

术语说明

PhishDestroy 研究