网络钓鱼常借助邮件、短信、私信或电话，诱导接收者打开链接、下载附件或交出敏感信息。CISA的公开安全材料提醒，攻击者可能冒充可信组织，并利用紧迫感让人来不及核实。读者不需要等到页面出现明显拼写错误才提高警惕。
常见警示包括要求立即处理、威胁严重后果、索要个人或财务信息，以及使用无法判断目的地的短链接。单个信号未必足以证明欺诈，但多个信号叠加时，应停止交互，而不是为了“确认真假”继续提交资料。
文案写得自然、页面设计完整，也不能消除风险。公开材料特别提示，自动化工具可能使钓鱼内容更流畅。因此，字体、语法和视觉完成度只能提供非常有限的线索，不能替代来源和身份核查。
独立核实意味着不沿用可疑信息里提供的链接或电话号码。对于已有可信联系方式的机构或熟人，可通过原本掌握的渠道联系。不要把对方刚发来的另一个地址当成独立证据，也不要向陌生客服发送验证码或设备远程控制权限。
若已经输入敏感信息，应优先保护受影响的账户与资金，并联系相应服务机构的可信渠道。保存必要的时间、消息和交易记录，但不要在公共论坛传播完整证件、密码或支付信息。具体处置取决于泄露范围和当地情况。
本文依据CISA公开安全教育材料整理，原页面已标记为归档内容，未将其视为当前政策公告。本站只讨论通用信息安全，不提供第三方平台入口，也不要求访客上传个人资料。
编辑范围：一般信息教育，不提供身份认证、医疗、法律或财务结论。查看资料来源与编辑原则