一个莫名的链接，点开后要求你输入用户名密码；

这种可以链接url是这样的：http://getpwd.black.com/getYouUserNameAndPassword.html

这种是最low的方式，一般用户在浏览器中打开这种链接的时候，可能会弹一个风险提示，这种方式的实现方法也比较好理解，就是让用户自己输入自己的用户名密码，输入后可能什么都不做，也可能正常跳转到微信的登录界面。

这种是最low的方式，一般用户在浏览器中打开这种链接的时候，可能会弹一个风险提示，这种方式的实现方法也比较好理解，就是让用户自己输入自己的用户名密码，输入后可能什么都不做，也可能正常跳转到微信的登录界面。

这种方式是用户自己的责任，因为用户访问了一个第三方的页面，并双手奉上了自己的用户名、密码；

一个主域名是qq.com的长得特别奇怪的链接；

这类链接url类似这样：https://support.weixin.qq.com/getmyrelationwithwx?action=">/eval(malice)点击之后可能跳转到微信或qq的某个页面，用户感知不到任何不适；

网站某个页面url存在xss注入，

例：某网站的一个页面url参数允许输入一段js代码，而且这段代码会立即执行，恶意代码做的工作是：获取用户当前域的cookie，并发送到黑客的服务器上；这样黑盒拿到了用户qq.com域下的cookie，可以用这个cookie模拟用户的登录，以到达盗号的目的；

网站某个页面url存在xss注入，

例：某网站的一个页面url参数允许输入一段js代码，而且这段代码会立即执行，恶意代码做的工作是：获取用户当前域的cookie，并发送到黑客的服务器上；这样黑盒拿到了用户qq.com域下的cookie，可以用这个cookie模拟用户的登录，以到达盗号的目的；

这类问题是网站的本身的漏洞造成的，网站设计方应承担主要责任；

一个主域名是微信登录页，而且链接看似也没问题的；

类似这样：http://wx.qq.com/

这样的链接也可能被劫持到黑客自己的服务器上，因为http协议的链接可能被黑客劫持到了自己仿造的微信的登录页面；

这样的链接也可能被劫持到黑客自己的服务器上，因为http协议的链接可能被黑客劫持到了自己仿造的微信的登录页面；

域名：域名是weixin.qq.com，这个是qq.com域的，是腾讯的域名，没有问题；

协议：https协议，没有问题（关于https与http的区别，大家可自行百度）

参数：action=getme，并没有恶意注入代码或引入其他js文件；

所以，这个链接是腾讯官方的，且没有注入代码，应该是安全的；

所以，这个链接是腾讯官方的，且没有注入代码，应该是安全的；

☞☞☞那么问题来了，对于普通用户（不擅长通过域名来分辨真假）又该如何甄别“毒链接”呢？

Tips

1、其实现在不管是手机还是电脑都会在自己的设备上安装杀毒软件，辨别链接的安全性可以交给杀毒软件，作为一个有效屏障，它会在我们点进链接的时候对危险网站进行拦截。

2、开启防火墙，防火墙能对流经它的网络通信进行扫描，防止计算机遭受攻击，如果关闭了防火墙，计算机相当于“裸奔”状态，十分危险。

3、如果是在社交软件上，比如QQ上遇到链接，先不要着急点进去，可以先讲鼠标移至链接处，会有云鉴定对该链接的鉴定，如果显示安全就可以放心，如果警示危险网站的话就要留心一下这个链接了。

4、如果是在贴吧遇见一些附有链接的帖子，先不要点开，如果过了一阵子该帖子还没有被删除的话就可以减轻疑虑。

5、如果在淘宝上有人给你发商品链接的话，通常情况下都是以“item”开头的；如果你看到的是login或member的话通常是一些登陆界面的链接，故要慎重。

6、一般在陌生短信号码内容中包含有网页链接的,都尽可能不要直接点击访问、下载软件和直接输入信息；通常需要直接下载apk程序的链接,安装中毒的可能性非常大。

7、对于需要用户直接输入个人身份信息、账号密码的链接地址很可能就是网络钓鱼网站，一般都是通过搭建虚假网站收集用户隐私信息；如果是熟悉朋友发过来的地址链接，也务必确认信息来源的安全性。

最后，建议用户不用轻易打开陌生地址，对于涉及到个人敏感信息、支付资金账号的网站，尽可能记住域名以主动输入的方式进行访问，同时安装相关安全软件，可以有效识别拦截恶意网址链接，避免访问上当哦。返回搜狐，查看更多