摘要
「证件异常、请点击链接重新验证」这类短信，多数是钓鱼。别点链接、别填护照号和验证码，删掉之后自己打开官方政务平台或拨打公示电话核实，有没有问题一查便知。
关键结论
- 陌生链接里的「官方页面」不等于官方页面。
- 验证码与支付密码不在任何电话里告知对方。
- 核实要自己打开官方入口，不用对方给的路径。
常见话术与应对
| 话术 | 想让你做什么 | 怎么应对 |
|---|---|---|
| 证件状态异常、即将停用 | 点短链进入仿冒页面 | 删短信，自行打开政务平台查状态 |
| 信息需重新核验、补录资料 | 填姓名、护照号、机读区 | 不填，向官方公示电话确认 |
| 需缴纳加急或解冻费用 | 转账或提供银行卡与验证码 | 停止沟通，保留证据并报案 |
| 签证或入境记录有问题 | 诱导下载远程协助软件 | 不安装，不走对方给的链接 |
| 冒充熟人转发通知 | 借信任降低警惕 | 换官方渠道回拨确认 |
已经点开了怎么办
按填了多少分档处理：只打开页面没输入信息，关掉并清理即可；填了证件号或验证码，立刻改相关账号密码、联系银行留意异常；发生转账，保留短信、链接、聊天与转账记录，向公安机关报案。
我们通常建议：把常用官方平台存进浏览器书签或手机桌面，接到任何「通知」都从书签进，而不是从消息里点进去——这一步几乎能挡掉大半同类手法。
- 例外：确有预约、补材、领证等事项时，官方也可能发短信提醒，但一般只提示办理进度，不会索要完整证件号、验证码或要求转账。
- 例外：机构线上核验偶尔会要求上传证件照片，前提是自己在官方入口主动发起，且页面地址与加密连接可核对，不是聊天窗口发来的表单。
怎么核一条通知是真是假
看三处就够：链接域名是不是官方域名、页面有没有要求填写验证码或支付信息、通知里说的事能不能在自己打开的官方入口里查到。任何一处对不上，就按可疑处理，不用再研究对方话术编得多像。
核实方式换成「自己找入口」：从浏览器书签、官方应用或证件背面公示的电话进，别用短信里的号码回拨，也别扫消息里的二维码。查完确实有事项要办，在官方平台内完成，不把流程搬回聊天窗口。
我们通常建议：家里有老人代办证件的，提前把官方入口设好并说清一条规矩——凡是催着点链接、要验证码的，先放着问一句，不单独操作。
常见误区
- 误区：「号码显示是官方号就没问题」。来电与短信号码存在被仿冒或改号显示的可能。
- 误区：「页面做得像就可信」。域名、证书与入口路径才是要核的地方。
常见问题
Q：要不要回复退订？
A：不必，直接删除并举报更省事。
Q：填了护照号要换证吗？
A：视后续是否被冒用，可向签发机关咨询，不必一概换发。
Q：怎么查真伪？
A：用官方公示电话或政务平台入口自行核实。
Q：家人已经转了钱呢？
A：尽快联系银行并报案，保留全部记录。
Q：哪些信息绝不能给？
A：验证码、支付密码、完整机读区照片与远程控制权限。
信息来源与更新说明
依据：公安机关与网信部门关于钓鱼短信、冒充官方诈骗及个人信息保护的公开提示。报案渠道与处置流程以主管部门最新公告为准。
本文由 AI 辅助整理，经编辑核实。内容仅为公开信息整理，不构成法律或安全建议；以官方最新公告为准。信息整理截至 2026-11-10。