他那天死活登不上。试了两次，都停在那一步，界面没告诉他为什么。
第三次之前，他刷到一条提示：账号存在异常，需完成验证才能继续使用，下面跟着一个能点的入口。他没多想，点进去了。那个页面和他平时见到的几乎一样，输入框的位置、按钮的颜色、连提示的措辞都像。
他把号码填进去，等到了那条码，填了进去。
那一整段里，他只做错过一件事：他没有问「这条提示是从哪来的」。 他当时太需要一个「下一步」了，而那条提示正好给了他一个。
二、渠道规则已经有了，缺的是「提示本身」怎么判
站内那篇讲验证码的专篇给过一条铁律，也是这件事最硬的一条：那条码只在官方客户端的登录界面里输入，不给任何人、任何网站。 这条规则解决的是渠道问题——哪些地方向你要码，那里就是假的。
但人被骗的时候，往往不是「主动把码交出去」，而是先信了一条提示，然后照着提示做了。所以还缺另一半：
| 已经有的那一半 | 缺的那一半 |
| 渠道规则：谁向你要那条码，谁就是假的 | 提示判据：一条自称官方的提示，怎么判断它是不是真的 |
| 它管的是「你要不要给出码」 | 它管的是「你要不要相信并照做」 |
本篇只做后一半。 而且好消息是：它不需要你懂技术，也不需要你记住任何地址——它只有两条判据，加一个两分钟的动作。
三、真的官方提示只有两个位置
这是第一条判据，也是最省事的一条：不用看它长什么样，只看它在哪儿。
| 提示出现的位置 | 它可能是真的吗 | 为什么 |
| 你自己的设备上（系统通知、锁屏、你正在用的客户端里） | 是 | 那是这个应用本身弹给你的 |
| 你正在使用的官方界面里（你打开的官方客户端或官方网页） | 是 | 提示长在界面里，跟着你的操作出现 |
| 一个别人发给你的链接打开的页面 | 不是 | 无论它多像，它都是别人给你的一个页面 |
| 某个聊天窗口里「官方客服」发给你的消息 | 不是 | 官方不通过私聊处理账号问题 |
| 一条短信或一封邮件里的链接 | 不是 | 这两样都能被伪造，而官方的提示不需要借它们 |
| 一个群里转发的「公告」 | 不是 | 同上 |
| 某个「查询一下是不是真的」的网页 | 不是 | 它本身就是一个入口 |
一句话收住：官方提示只有两个地址——你的设备，和你正在用的那个官方界面。除此之外，无论它多像，都不是。
为什么这条规则能成立：因为提示是「账号上的一条状态」被你的客户端显示出来——它属于这个应用，不属于任何一个网页。一个网页可以被做成任何样子，但它变不成你的客户端。
顺带说清一个常见误会：有人会说「可是官方也会发通知给我啊」。会——但那些通知来自你设备上已经装着、而且是你自己登进去的那个应用。判断的关键从来不是「谁发给我的」，而是「它是从哪儿长出来的」。
四、真的提示是「状态」，不是「消息」：一个两分钟的自证动作
第二条判据要配一个动作，这个动作也是本篇最实用的东西。它只需要两分钟，而且不需要你懂任何东西。
动作：把你看到的那条提示「搬个地方」再看一次。
| 步骤 | 做什么 | 要点 |
| 第一步 | 关掉那个页面或窗口 | 不要在里面点任何东西，也不要按它说的做（包括「稍后处理」这类按钮） |
| 第二步 | 从你自己已知的入口重新打开 | 你平时用的那个客户端，或你自己收藏的那个地址——不是你接到的那条链接 |
| 第三步 | 在官方界面里，按关键词找它说的那一项 | 比如它说「会话异常」，你就去会话列表里看 |
| 怎么读结果 | 同一个提示还在 → 它是账号上的一条状态，是真的；找不到、或者根本没有这一项 → 它只是一个网页，是假的 | —— |
这个动作为什么成立，一句话就够：
真的提示是账号上的一条状态，所以它在任何一个官方入口里都会重新出现；假的提示只是一个页面，它只能活在它自己那个窗口里——你换了地方，它就没了。
这个动作还顺手解决了一个更麻烦的情况：有时候提示看着是真的、但你又不确定。这时不用纠结——搬一次就知道了。 真的会跟着你回来，假的不会。
还有一条要补的边界：如果搬过去之后提示还在，但它要你「点一个链接去处理」——那仍然不是真的。真的提示会告诉你「这一项在哪里」，不会给你一个外部入口（这一点在讲句式破绽的那一节展开）。
五、三种句式上的破绽：真提示让你知道，假提示让你动作
前面两节讲的是「它在哪儿」。这一节讲「它想让你干什么」——这一条比长相可靠得多。
| 看它 | 真的提示 | 假的提示 |
| 催不催你 | 不催。 它只陈述一件事的状态（某个会话结束了、需要重新登录、某项需要确认） | 用「不处理将……」「限时」「尽快」「最后一次」这类句式给你压力 |
| 让不让你去别处 | 不会。 它只让你在这个界面里找到那一项 | 给你一个能点的入口：链接、按钮、二维码、或者「发送某个词到某处」 |
| 要不要你的那条码 | 永远不会 | 无论开头多绕，最后一定会落到那条码上 |
把这三行连起来读，本篇第二句可以随身带的话就有了：
真的提示只让你「知道一件事」，假的提示让你「去做一件事」——而它要你做的那件事，最后总是落在那条码上。
为什么句式比长相可靠：因为长相可以照抄，动机抄不了。一个真的提示没有要你做的事，所以它不需要催你，也不需要给你入口；而一个假的提示有明确的目的，它必须在你犹豫之前推你一下——那一下就是它最藏不住的地方。
再补一句关于「紧急」的：真正的账号状态提示从不制造时间压力。它可能会说「需要重新登录」，但不会说「十秒内不处理就……」。凡是给你倒计时的，都可以直接放下。
六、它为什么能骗到人：四个「你正需要」的时刻
前面讲的是怎么判。这一节讲为什么它总能赶在最巧的时候出现——因为它挑的从来不是「谁好骗」，而是「谁正好缺一样东西」。
| 你此刻正需要的东西 | 假的提示会伪装成什么 | 为什么这一刻最容易得手 |
| 一条码 | 「这次验证没通过，需要重新验证一次」 | 你正在等码，而且你不确定是不是自己哪一步做错了 |
| 一次成功的登录 | 「账号异常，完成验证后才能继续」 | 你已经失败过一次，这时你愿意再试一个「办法」 |
| 一个能用的客户端 | 「更快、更全、更顺手的版本」 | 你觉得官方客户端差点什么（这个方向的坑另有专篇讲透） |
| 一个不会被封的保证 | 「解封」「防封」「帮你处理」 | 你在担心，而担心的人最容易接受「帮忙」 |
一句话收住：假提示从来不出现在你一切顺利的时候。 所以反过来，这条也能当判据用——
当你「特别想要一个下一步」的时候，就是你最该停一下的时候。 那一刻你的判断力是全天最低的，而对方正是按这一点来选时间。
七、四种假提示逐个看，各缺哪一条
把前面三节的判据合起来，用四种最常见的假提示过一遍。每一种都缺不止一条——所以判断起来其实很快。
| 假提示的样子 | 它缺了哪一条 | 一眼判掉的办法 |
| 一个网页上的「账号异常，请完成验证」 | 缺「位置」——它是别人给你的页面 | 它不在你的设备里，也不在你正在用的官方界面里 |
| 私聊里的「官方客服」 | 缺「位置」，同时缺「不催」 | 官方不通过私聊处理账号问题；而且它一定会催 |
| 短信或邮件里的「登录验证」链接 | 缺「位置」 | 真提示不借短信与邮件 |
| 一个「帮你解封／帮你找回」的人 | 缺「不要你的码」 | 它要的正是那条码——而这就是它全部的目的 |
这一节的核心一句：四条判据里只要缺任何一条，就不用再往下看了。 你不需要判断「它像不像」，只需要数它缺几条——缺一条就是假的。
八、哪几件事其实不用做
| 这件事 | 为什么不用做 |
| 仔细对比它和真界面「像不像」 | 长相是可以照抄的，这不是判据。要看的是位置和它想让你做什么 |
| 在可疑页面里点「稍后处理」「关闭」把它关掉 | 有些入口本身就藏在那些按钮后面。正确做法是关掉整个页面，不是点它的按钮 |
| 为了确认真假，把号码先填进去「试一下」 | 填号码这一步本身就是它在收集的东西。要试也只能在你自己的官方界面里试 |
| 已经收到可疑链接，还留着它等以后再看 | 留着它只有一个作用：让你在某个更着急的时刻点进去。直接删掉 |
| 去找一个「查真假」的网站或工具来帮你判断 | 那类工具本身就是这一簇里最常见的一个入口——你要判断的东西，不会由另一个同类的东西告诉你 |
| 因为怕被骗，把所有提示都当成假的 | 走另一个极端同样有害：真的状态提示（需要重新登录、某个会话结束了）你不理会，问题只会往后拖。判据是两条，不是「一律不信」 |
这一节的核心一句：判断真假靠两条判据，不靠「多看几眼」——看得越多，你越容易被它牵着走。
九、这几条路一条都不要走
这一节是全文唯一不给余地的地方。往下都是同一件事：把「判断真假」偷换成「找人帮你处理」。
| 你会看到的路 | 它实际是什么 |
| 一个「帮你验证一下」的页面或客服 | 验证这一步本来就不需要别人替你完成——它要的只是那条码 |
| 「帮你把账号解封／找回」的服务 | 这一类在站内另有专篇讲透，结论是一样的：需要别人替你办的事，办完以后那个人依然能再办一次 |
| 「你只要按我说的做，不用自己操作」 | 「不用你操作」这个说法本身就不成立：账号上的事只能由你自己在官方界面里做 |
| 一个能「查出这是不是钓鱼」的查询网页 | 同上——判断的工具不该来自同一类入口 |
| 买所谓「防钓鱼」「账号保镖」类工具 | 它需要接手你的通知或登录状态，等于把要防的东西请进门 |
判断句压成一句：识别假提示这件事，全程不需要你交出任何东西——凡是把它变成「需要你给点什么」或「需要某个人」的，那句话本身就是判据。
常见问题速答（FAQ）
Q：官方会不会私聊我要验证码？
A：不会。 私聊这一条渠道本身就把答案写好了：官方不通过私聊处理账号问题。 所以私聊里出现的「官方客服」，无论名字与头像做得多像，都可以直接判掉。
Q：收到「账号异常，点此验证」的页面该怎么办？
A：按那个两分钟的动作走：先关掉整个页面（不要点它的任何按钮），再从你自己已知的入口打开官方客户端，按关键词找它说的那一项。找不到那一项，它就是一个网页，是假的——删掉即可。
Q：我怎么确认一条提示是真的？
A：两条判据：① 它在不在「你的设备或你正在用的官方界面」里；② 它想让你做什么。 真的提示只让你知道一件事，假的一定让你去做一件事。不确定的时候，把它「搬个地方」再看一次。
Q：短信里的登录链接能点吗？
A：不要点。 真提示不借短信与邮件——它长在你自己的设备上和官方界面里。需要登录，就从你自己已知的入口打开，不要从任何链接进。
Q：提示让我扫码验证，能扫吗？
A：先分清那两张码：一张是你主动扫它（用你自己的官方客户端去扫一个官方界面给你的码，这是登录的一种方式）；另一张是它让你扫一个别人给的码——后者等于把登录资格交出去。判断依据还是那两条：它在哪儿、它要你做什么。
Q：我没做任何操作却收到提示／收到码，该怎么办？
A：先别慌，也别先动手。 先按本篇那两条判据确认这条提示是从哪来的；至于「没做登录却收到码」的具体四步处置，站内《手把手教你搞定验证码》那一篇的第 5 节已经写全，本篇不重复，请你到那一篇照着做。
Q：为什么骗子能做得那么像？
A：因为长相是可以照抄的，动机不行。名字、图标、措辞、配色都能被复制，所以「像不像」永远不是判据；他们唯一抄不走的是「真提示没有要你做的事」这一点——这也是为什么本篇把判据放在位置和动机上，而不是放在外观上。
结语：把这一句带走
他后来复盘的时候说了一句话：「我那一天不是被骗了，是我太想有个下一步了。」
他真正需要学的不是「怎么分辨假页面」，而是「什么时候不点」。
整篇收成一句可以随身带的话：
判断一条提示的真假，不需要看它做得多像——只看两件事：它在不在「你的设备、或你正在用的官方界面」里，以及它想让你「知道」还是让你「去做」；而它要你做的那件事，最后一定落在那条码上。
一句话总结：注册登录阶段的假提示之所以难防，是因为它挑的不是「谁好骗」，而是「谁正好缺一样东西」，所以判据必须放在外观之外——第一条是位置：官方提示只有两个地址（你自己的设备、以及你正在使用的官方界面），凡是出现在别人给你的链接、私聊、短信邮件、群公告里的「官方提示」，无论多像都不是；第二条是动机：真的提示只让你「知道一件事」（它不催你、不给你外部入口、永远不要那条码），假的提示让你「去做一件事」（用倒计时和「不处理将……」给你压力、给你一个能点的入口，最后一定绕到那条码上）；把两条合起来就是一个两分钟的动作——关掉整页（不要点它的任何按钮）、从你自己已知的入口重新打开、按关键词找它说的那一项：提示还在说明它是账号上的一条状态，是真的，找不到就说明它只是一个网页；另外要记住「四条判据里缺一条就是假的」，以及在「特别想要一个下一步」的那一刻最该停下来。