收到“退款通知”短信，先别点那个按钮

手机顶端弹出一条短信，退款通知开头是短信点那某电商平台的名字，正文只有两行：订单异常，先别可办理退款，个按附一个短链接。退款通知末尾还跟了一句“24小时内有效”。短信点那很多人就是先别在这个“24小时”里乱了节奏，手指比脑子快，个按点进去填了卡号。退款通知其实这类退款钓鱼链接的短信点那排查有先后顺序，先做什么、先别后做什么，个按顺序错了，退款通知后面每一步都会把你往坑里带。短信点那

第一步：先排除“这条消息是先别不是平台自己发的”

拿到任何一条退款通知，先不要看内容，先看发送方。真正的平台通知，通常出现在App内的消息中心，或者官方服务号里，而不是一条陌生号码发来的短信。判断标准很朴素：你能不能在平台App的“消息”或“订单”页面里找到同一件事。找不到，就先按可疑处理。

接着看链接的形态。短链接、带一串随机字母、域名和平台官网对不上，这三点占一条就该停下。不要因为页面做得像就放心，页面是最好仿的部分。这一步的目的是排除，不是确认——排除不掉，才进入下一步。

第二步：再查订单本身，而不是查链接

如果短信提到的订单号你确实有印象，别点链接，直接打开购物App，进“我的订单”，找到那一单看状态。真实退款只会发生在订单页里：状态显示退款中、退款成功，或者有平台站内的售后入口。订单页干干净净，短信却说你“订单异常”，这条消息基本可以放下。

这一步还有个细节：不要用短信里的订单号去搜索引擎里查。有人会搜到一个“查询页面”，那多半是另一条钓鱼路径。要查就查自己App里的记录，这是唯一能对上号的底账。

如果订单确实在退款流程里，也先别急着高兴。退款不需要你提供银行卡密码、短信验证码、支付密码，这三样任何一项被要求，都是危险信号。正规退款原路返回，钱从哪扣的回哪去，不需要你“验证账户”。

第三步：链接已经点开了，按这个顺序止损

点开之后发现要填信息，第一反应是关掉页面，不是填完再说。关掉后做三件事，按顺序来：先看有没有输入过任何内容，哪怕只填了手机号；再检查支付App里有没有陌生设备登录或异常扣款；最后改掉和该平台同密码的账号密码。顺序不能反，因为先改密码会覆盖掉异常登录的记录，反而不好判断。

如果已经填了卡号甚至验证码，别在页面上找“取消”，直接打银行客服电话挂失或冻结，再联系平台官方客服说明情况。这时候退款钓鱼链接的风险已经从“信息泄露”变成“资金被动”，处理窗口以分钟计，不要等第二天。

还有一种失败情况：你分不清短信真假，平台客服又一直排队。这时走下一路——把短信原文、发送号码、链接截图保存好，通过App内的在线客服或官方公布的举报入口提交，让平台自己核。保存证据这一步别省，后面报警或申诉都用得上。

把“先查订单、再碰链接”变成习惯

退款钓鱼链接之所以得手，多半不是页面多高明，而是它抢在你查订单之前，先替你制造了紧迫感。把顺序固定下来：先看发送方，再进App查订单，最后才谈链接。三步里任何一步对不上，就停在那里，不往下走。

家里有长辈的，可以帮他们把购物App的“消息中心”放到桌面显眼位置，告诉他们退款只看这里。这比反复叮嘱“别点链接”更管用，因为给了他们一条能自己核对的路径。真遇到拿不准的，保存截图，找官方客服核，别在短信里回复，也别按短信给的电话打过去。