手机快没电、人在外面、对方催着要文件，你顺手把一条短链转发出去——这种时候最容易忽略一件事：链接指向哪儿、点开之后要你干什么。
短链本身不稀奇，问题出在转发这一步。链接被转了几手之后，原始域名常常藏起来了，页面又做得像模像样。这篇就说清楚：拿到一条别人发来的短链，先按两个条件分流，再决定点不点。
先看两个条件，判断这条链接要不要点
**条件一：这条链接是谁发的，以及转发了几次。**
熟人直接发来的，和群里陌生人转的、二次转发过好几轮的，风险完全不是一回事。多数情况，短链被反复转发后，发布者自己都说不清它现在指向哪里。如果对方只是说“你点开看看”，却讲不出里面是什么内容、要你做什么，先别点。
**条件二：点开前，能不能看到落地页的真实域名。**
正规服务通常会在短链跳转后落到一个明确的官网域名上，路径、页面结构对得上。如果跳转后地址栏是一串乱码字符、或者看着像官网但拼写差一两个字母，那就要停下来。这一步容易被忽略，因为手机浏览器地址栏窄，很多人根本不看。
分流之后，分别怎么做
**情况A：对方可信、内容你大概知道是什么。**
可以点，但点开后先别急着登录或下载。看三处：落地页顶部是不是清楚写着服务名称；地址栏域名和你知道的官网是否一致；页面有没有一上来就弹“立即下载”“立即验证”。如果三条都对得上，再继续。以 Z86 这类账号管理服务为例，正牌入口一般会落在固定官网域名下，跳转链路稳定，不会今天一个地址明天一个地址。
**情况B：来源不明、或者你也说不清里面是什么。**
不要直接点。可以先把短链复制出来，粘到备忘录里看原始形态；有条件的话，在电脑浏览器里打开，地址栏信息比手机清楚得多。若页面未展示某项流程，本文不会把它写成已经开通的功能。
这一步很多人卡在“看起来挺正规的”。页面做得像，不等于就是。真正的官网不会通过一条来路不明的短链催你交账号信息。
账号和跳转这两块，单独拎出来说
短链风险里，最麻烦的不是页面难看，而是它把你引到一个假登录页，你输完账号密码，对方就拿到了。
所以不管从哪条链接进来，只要页面要你登录，先确认三件事：域名是不是官网；页面里有没有跳去别的域名的按钮；登录方式是不是和你平时用的一致。不一致就别输。
另一个坑是跳转链条。有些短链点开后会连跳两三次，中间夹一个中间页。中间页往往就是收集信息的地方。遇到这种情况，可以在跳转过程中留意地址栏变化，跳到一个陌生域名停住、还要你操作，就退回。
归档一下：条件、动作、注意
把上面这些归成三堆，方便你下次直接对着看。
条件堆：谁发的、转发几次、你知不知道内容是什么。
动作堆：不确定就先复制出来看原始链接；能上电脑就上电脑看；要登录先核对域名。
注意堆：陌生安装包不装；验证码不给；地址栏拼写差一点也算不对。
这三堆不用全记住，记住一条就够用：**任何要你交出账号或验证码的页面，先停下来核对域名。**
现在就能做的一步
翻一下你最近收到的短链，挑一条来源说不清的，别点，先复制到备忘录里看它长什么样。看清楚原始域名，再决定要不要继续。这条动作花不了一分钟，但能挡掉大部分转发链带来的麻烦。
