加密聊天解决了传输安全，解决不了「你自己点进钓鱼链接」。现实中的账号被盗，多数不是因为加密被破解，而是因为人在聊天框里点了不该点的链接。
铁律一：官方不通过聊天发链接
记住一条：SafeW 官方不会通过聊天消息让你「点击链接验证账号」「补录资料」「领取奖励」。凡是自称官方、要你点链接的，基本都是骗子。遇到这种情况，直接去官方应用内找客服核实，别点消息里的链接。
铁律二：链接域名仔细看
点链接之前，长按链接看真实地址。钓鱼链接最常用的套路是把域名做得极其相似：khsbw.xxx.com、khsbw-安全.top、khsbw-verify.com，多看几眼就能发现破绽。正规域名的结构一般很干净，不会出现一堆乱码子域名。
铁律三：要密码和验证码的一律不给
不管对方说得多急——「帮你找回账号」「验证身份」「领奖」——只要开口要登录密码、验证码、助记词，一律拒绝。SafeW 官方任何时候都不会索要你的助记词和验证码，给了就等于把账号钥匙交出去。
被骗了怎么办
如果已经点了链接填了信息，马上做三件事：改密码、开启/重置两步验证（参考 两步验证设置）、检查并移除陌生设备。动作要快，别等骗子先动手。
骗子的手法年年翻新，但核心就这几板斧。记住这三条铁律，能挡住绝大多数钓鱼攻击。想更系统地了解常见骗局，看 常见骗局盘点。
