找出“安全链接”、“URL防御”及其他封装机制背后的目标地址（Mimecast：域名）。
新增
短信分析器
本地运行新增
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 短信分析器
功能介绍
粘贴一条短信，即可查看其中的所有链接（无论是否包含 https://，无论是否经过缩短或去风险处理）、电话号码，以及能揭露短信诈骗的迹象：紧迫感、以包裹或过路费为借口、小额费用、“回复 Y”，或是亲戚从“新号码”发来的短信。
它完全在您的浏览器中运行：您输入的任何内容都不会被上传。
如何使用短信分析器
- 复制消息. 复制短信、WhatsApp 或 Telegram 消息的全文。不要为了获取链接而点击它。
- 粘贴并分析. 将其粘贴到 Message text（消息文本）中，然后按 Analyze（分析）。
- 查看结论. 顶部的提示框显示 Looks like smishing（看起来像短信钓鱼）、Be careful（请小心）或 No common scam signs found（未发现常见诈骗迹象）。
- 检查迹象、链接和号码. Signs 列出每条匹配的规则，分为 high 或 check。链接以无害化形式显示并附有说明，电话号码也会列出，提醒你不要拨打。
- 安全地跟踪链接. 使用 Send to（发送到）转交给 Link Unwrapper 或进行信誉检查，而不是在手机上打开链接。
示例
未缴过路费短信
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.标出过路费借口、小额费用、24 小时期限、罚款，以及让被屏蔽链接变得可点击的 “Reply Y” 伎俩，并以无害化形式列出链接；Send to Link Unwrapper 可以在不打开链接的情况下显示它指向哪里。
检查内容
| 信号 | 其含义 |
|---|---|
| 紧迫性词语 | within 24 hours、final notice 或 act now 之类的说法，催促你在思考之前就采取行动。 |
| 威胁 | 账户被暂停或锁定、罚款、处罚、法律行动或逮捕。 |
| 包裹、过路费和钱款类话题 | 快递公司、海关、未缴过路费、银行、退款、税务、加密货币或奖励。每一种在短信钓鱼中都很常见，但在真实消息中同样常见。 |
| 小额费用 | 要求支付 £1.99 或 $4.35 之类的金额。重新派送费和过路费是盗取银行卡信息的常见诱饵。 |
| 回复 Y 或复制链接 | 评为 high：这是让手机已屏蔽的链接重新生效的伎俩。 |
| 短链接 | bit.ly、tinyurl.com 及类似服务会隐藏链接的去向。 |
| 裸 IP 地址或 Punycode 主机 | 评为 high：真正的公司不会在短信中发送指向 IP 地址的链接，而 xn-- 名称可以用形似字母冒充品牌。 |
| 廉价顶级域 | 以 .top、.xyz 或 .icu 等结尾的域名会得到 check 提示，因为一次性诈骗网站经常使用它们。 |
| 不带 https:// 的链接 | 像 shop.example/pay 这样的单纯域名，以及带 hxxp:// 或 [.] 的无害化写法，仍然会被找出来，因此链接无法靠写法藏身。 |
| 电话号码 | 列出号码，方便你辨认。请拨打你自己查到的公司号码。 |
更多示例
包裹重新派送费
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be careful，有两个迹象：包裹或派送借口，以及小额费用。链接在不带 https:// 的情况下被找出，显示为 hxxps://royalmail-redelivery[.]example/pay，020 7946 0000 被列为电话号码。
指向 IP 地址的无害化链接
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishing：一项威胁、一个钱款或验证话题，以及一个指向裸 IP 地址的链接所触发的 high 迹象。该链接被还原为 http://192.0.2.1/verify，注明为 IP 地址，并以无害化形式显示。
不含链接的短信
Hi mum, I lost my phone. Text me on my new number +44 7700 900123请多加小心，“Hi Mum”诈骗案件呈高发态势：诈骗者会冒充亲属，并使用新号码联系您。建议在回复或付款前，先用您已有的号码回拨确认。请勿点击任何链接；+44 7700 900123 已被列为可疑电话号码。
常见问题解答
消息会被发送到任何地方吗？
不会。文本在你的浏览器中按固定规则进行分析；不会存储或发送任何内容。链接以无害化形式显示，因此不会被意外打开。
为什么 “Reply Y” 很重要？
手机常会禁用陌生发件人消息中的链接。回复（Y、1、yes）或把链接复制到浏览器中，会让链接重新生效，所以诈骗者恰恰会这样要求。真正的公司不需要你回复才能打开它的链接。
消息看起来没问题，就安全吗？
不一定：这些规则能识别常见的诱饵，但不能识别所有诈骗。不要信任意外收到的消息中的链接或号码；请打开该公司的应用或自己输入其网址，并先用 Link Unwrapper（链接解包器）检查链接。
结论是如何得出的？
每个 check 迹象计 1 分，每个 high 迹象计 3 分，含链接的消息再加 1 分。总分达到 4 分或以上显示 Looks like smishing；2 或 3 分显示 Be careful。
可以检查聊天或邮件片段吗？
可以。这些规则适用于任何粘贴的文本。写成 hxxp:// 或带 [.] 的链接会在检查前被还原为普通链接。
为什么 .top 或 .xyz 链接会被标记？
这些后缀价格便宜，经常被用于短命的诈骗网站，因此工具会加上 check 提示。许多正规网站也在使用它们，因此在下结论之前请先检查链接。