钓鱼，就是那种假冒你信任之人的骗局。一条消息落进你的收件箱或手机，自称来自你的银行、快递公司、政府机构或某家知名商店，想诱骗你点开链接、交出密码，或分享一次性验证码。识别新加坡居民每天都会收到的钓鱼信息，是你能练就的最有用的数字技能之一，因为这些消息正是大多数网络诈骗的入口。
好消息是，钓鱼是有套路的。一旦你摸清了这些花招，那些假冒的消息就会露出马脚。这份指南会告诉你邮件和短信里的警示信号、无论消息多逼真都能保你平安的几条规则，以及当一条可疑消息到来时你究竟该怎么做。
需要留意的警示信号
钓鱼消息反反复复就靠那么几招。第一招是制造紧迫感。骗子想让你还没想清楚就先动手，于是他们警告说你的账户即将被关闭、一笔付款失败了、一个包裹卡住了，或者检测到了可疑活动。正规机构极少会要求你通过消息里的链接在几分钟内采取行动。当一条消息催着你时，慢下来；这种压迫感本身就是一个警示信号。
第二招是伪造或不符的链接。看得见的文字也许写得像个官方网站，但它实际指向的地址却完全是另一回事。在电脑上，你可以把鼠标悬停在链接上，不用点击就能看到它真正通向哪里。在手机上，长按就能预览地址。如果域名看起来古怪、拼写有误，或者跟这家公司毫不相干，那就别去碰它。骗子还会使用缩短的链接，以及那些替换或多加一个字母的仿冒域名，所以要仔细看。
第三招是伪装的发件人。显示的名字也许写着你的银行，但背后的邮箱地址却是一串乱码或一个免费网络邮箱账户。在短信里，骗子可能会假冒发件人名称，好挤进和正规消息同一个对话框里，所以你绝不该只凭发件人名字来判断一条消息。新加坡已经把许多合法的商业短信发件人纳入了一套注册系统，以减少假冒，但你对任何意料之外的消息仍应保持警惕。
第四招是那个请求本身。钓鱼几乎总会索要它不该要的东西：你的密码、你完整的卡号、你的一次性密码、你的身份证号码，或者让你通过链接登录。没有哪家正规的银行、机构或公司，会要你通过一条消息去确认这些。“验证你的账户”后面跟着一个链接，是所有诱饵中最常见的一种。
其他的破绽还包括：奇怪的拼写和语法、不称呼你名字的问候语、好得不像真的的优惠，以及你没预料到的附件。这些当中只要出现任何一项，就该让你警觉起来。若是几项同时出现，那这条消息几乎可以肯定是骗局。
保你平安的几条规则
你不必识破每一种花招也能保护自己。几条铁律几乎能涵盖所有情形，因为哪怕假冒得再精巧，它们也能护你周全。
绝不要点击意料之外的消息里的链接。如果一条消息说你的银行、快递或政府账户出了问题，别用它给的链接。相反，自己打开官方应用，或亲手输入你知道的网址，或者拨打你银行卡上、或公司真实官网上印着的电话。仅这一个习惯，就能挫败大多数钓鱼，因为骗局的成败，全靠你用它们的链接、而不是直接联系机构本身。
绝不要把你的密码或一次性密码告诉任何人。一次性密码，常被称作 OTP，是用来批准一次登录或付款而发送的验证码。没有哪位正规的工作人员会要你把它读出来，或输入到某个链接里。任何索要你 OTP 的人，都是想闯进你的账户。完整的卡号和账户密码也是同样的道理。
不要打开意料之外的附件，也不要按一条消息的指示去启用任何东西来查看某份文档。凡是要你从链接安装某个应用、或授予对你设备的远程访问权限的请求，都要当作重大的危险信号。
下面这张表把常见的信号做了归类，方便你一眼扫过就能查验一条可疑消息。
| 警示信号 | 它长什么样 | 稳妥的应对 |
|---|---|---|
| 紧迫感 | “立即行动，否则账户将被关闭” | 慢下来，别慌 |
| 伪造链接 | 地址和该公司的不一致 | 别点击，改为直接访问 |
| 伪装发件人 | 可信名字背后是古怪的地址 | 看内容判断，别看名字 |
| 索要机密信息 | 索要 OTP、密码或卡号 | 绝不透露，正规一方不会问 |
| 好得不像真的 | 奖品、退款、轻松赚钱 | 就当它是骗局 |
当一条可疑消息到来时该怎么做
当一条消息触动了你的警觉，冷静的应对是：它要你做的什么都别做，然后通过一个你信得过的渠道去核实。如果它自称是你的银行，就通过官方应用登录，或拨打你卡背面的电话。如果它自称是政府机构，就自己去那家机构的官方网站。通过你自己选择的途径、而不是消息给你的途径去联系机构，这才是关键所在。
如果你拿不准一条消息是否真实，那就在证实之前把它当作可疑的。忽略一条真消息、再自己跟进，远比信了一条假消息要好得多。你还可以借助新加坡的反诈工具来帮忙。反诈中心 ScamShield 应用能过滤和标记诈骗消息与来电，装上它是个明智之举。如果你收到一条诈骗消息，就举报它、拉黑发件人，然后删除它。
如果你觉得自己已经中了钓鱼的招，要迅速行动。如果你泄露了任何财务信息，立即联系你的银行冻结卡或账户，并修改任何可能已经暴露的账户的密码。通过警方的官方渠道报案，你也可以向 ScamShield 求助热线咨询，其号码列在 ScamShield 官方网站上。别因为难为情而闷不作声；及时举报最有可能把损失控制到最小，也有助于当局提醒他人。
钓鱼靠的就是催促你、假冒你信任的人。剥去那份紧迫感和借来的商标，剩下的不过是一个陌生人在索要你的机密。把这几条简单的规则记在心里——绝不点击意料之外的链接、绝不分享你的 OTP、始终通过官方渠道核实、发现可疑就举报——你就几乎夺走了骗子的全部能耐。