文章详情
收到陌生好友申请、临时联系人消息或“熟人换号”的通知时，真正重要的不是尽快回复，而是先确认对方是谁、要求是否合理、下一步会不会把风险扩大。嗨信支持账号搜索、二维码添加、好友申请、一对一聊天与文件收发，这些功能方便日常沟通，也意味着用户需要建立一套简单、可重复的陌生消息核验流程。本文不依赖某个按钮的位置，而是从身份、内容、链接、文件和账号五个层面给出可执行的判断方法。
一、先判断消息属于哪一种风险
第一类是“身份不清”：对方头像、昵称看起来熟悉，但账号、说话方式或联系时间异常。第二类是“理由紧急”：要求立即转账、代付、扫码、下载文件或提供验证码。第三类是“信息诱导”：以中奖、客服退款、账号异常、内部通知等理由催促点击链接。第四类是“附件风险”：文件名称正常，却是未知来源的安装包、脚本或压缩包。不同风险的共同点，是对方试图压缩你的判断时间。
遇到这几类情况，不要因为对方能说出部分姓名、单位或群组信息就直接信任。公开资料、旧聊天截图和被转发的通讯录信息，都可能被用来制造熟悉感。判断身份应依赖两个以上相互独立的证据，而不是一个头像或一句自我介绍。
图一：身份核验要跨渠道完成，不要只在同一段可疑会话里反复确认。
二、用“已知渠道”核对身份
如果对方自称同事、客户、亲友或管理员，优先使用你原来保存的电话号码、线下联系方式或已经确认过的旧账号进行回拨。核对时可以询问只有双方知道、但不涉及密码和隐私的问题，例如近期共同事项的具体名称、约定时间或负责范围。不要按照陌生消息中提供的新号码去验证，因为新号码仍可能由同一风险方控制。
工作场景中，转账、修改收款账户、共享敏感文件、拉人进群等操作，最好由第二位负责人复核。即使消息来自熟悉账号，也应对“突然改变流程”的请求提高警惕。账号可能被他人使用，设备也可能处于未锁屏状态；流程复核比单纯识别昵称更可靠。
三、可疑链接先看来源，再决定是否打开
链接的显示文字可以伪装，真正需要核对的是目标域名、拼写、路径和页面用途。常见异常包括：域名只差一个字母、使用难辨认的字符、短链接隐藏真实去向、页面要求输入聊天账号密码，或以“升级安全”为名索要验证码。对于软件更新和客户端下载，应从嗨信官网或设备系统的可信入口开始，不要从聊天中的未知地址直接安装。
如果链接声称来自某个机构，可自行在浏览器中输入该机构的已知官网地址，再从官网查找对应通知。不要复制可疑页面提供的客服电话，也不要在同一页面内继续完成登录、付款或授权。核验的关键是让信息链条彼此独立。
图二：点击之前先检查域名、用途和登录要求，必要时改走官方入口。
四、附件先确认类型，未知安装文件不要运行
图片、文档、压缩包和安装程序的风险不同。收到工作文件时，应先确认发送人、文件名、版本和预期内容是否一致；对方如果没有提前说明，却突然发来安装包或要求关闭系统防护，应停止操作。文件扩展名被隐藏时，还要留意“文档名后面多出一个可执行后缀”的情况。
团队可以约定统一的文件命名方式，例如“项目-内容-日期-版本-发送人”，并在发送前用一句话说明用途。这样既能提高协作效率，也能让异常附件更容易被发现。有关文件收发和版本管理，可参考嗨信文件传输与团队协作指南。
五、不要发送验证码、密码和完整身份材料
验证码本质上是一次性授权凭据，不应通过聊天转发给任何人。正常客服通常也不需要用户提供完整密码。身份证件、银行卡、合同原件和含个人地址的截图，在发送前应确认接收对象与业务必要性，并对无关字段进行适当遮挡。若对方用“账号即将停用”“几分钟内必须处理”等话术催促，更应暂停并通过官方渠道核实。
六、已经点击或回复后，按顺序止损
如果只是打开页面但未输入信息，应立即关闭页面，检查是否下载了未知文件，并从官方渠道确认应用和系统状态。如果已经输入账号密码，应尽快在可信设备上修改密码，检查登录设备与异常会话，并退出不认识的设备。如果提供了验证码或完成了敏感操作，应同步联系相关平台或机构处理。
保留证据时，记录对方账号、消息时间、可疑链接、文件名和关键对话截图。证据保存完成后，再使用当前版本提供的屏蔽、删除或举报入口，避免继续纠缠。对于涉及转账、财产损失或持续威胁的情况，应及时联系支付机构和有关部门。
图三：先保留证据，再停止互动、保护账号，并按风险程度报告或屏蔽。
七、把安全动作变成日常习惯
建议每月检查一次登录设备，清理不再使用的终端；重要账号使用独立且足够强的密码；锁屏通知不显示完整消息；下载文件统一存放并定期整理；群内涉及付款、账号和权限变更的通知必须二次确认。多设备使用者还可以结合嗨信多设备登录与账号安全指南建立设备清单。
安全沟通不是拒绝所有陌生人，而是把“确认身份、核对目的、控制权限、保留证据”放在回复之前。流程越简单、越固定，越不容易在紧急话术中被带着走。具体功能名称和入口可能随客户端版本变化，请以当前嗨信客户端与官网说明为准。