找不到官网时，第三方导航站和链接合集看起来方便，但那些“直达官网”的按钮由别人维护。本文讲清这类页面的三条风险路径、为什么比假邮件更难防，以及只信书签的四步做法。

跑分、租卡、帮人注册账号这些话术租的是你的实名身份。本文依据中国大陆《反电信网络诈骗法》第三十一条说明哪些行为越线、对个人的现实后果，以及已经出借后的处置顺序。

空投登记用大厂文档站的表单发起，域名是真的，钓鱼的是字段。本文讲清收集型与越界型表单的区别、四步核验顺序，以及已经填过之后该怎么补救。

公共充电桩的数据线路可能被篡改，但现代系统通常要求解锁后才建立数据连接。本文按机制讲清 Juice Jacking 能做什么、不能做什么，以及资产手机的充电防御清单。

攻击者拿到口令后反复触发登录确认推送，等的就是你不耐烦点下“批准”的那一下。本文讲清推送轰炸的机制、三个错误动作、正确的处置顺序和更稳的验证结构。

收款人的显示名称可以由对方自己填写，攻击者用同名账号配上相似地址，就能让转账页处处“眼熟”。本文讲清显示文字与地址的验证边界、三关纪律和被投毒后的处置。

一次性授权花完就失效，定期划扣式授权却像给合约办了包月：对方可以在约定额度内按期从你的钱包扣款。本文讲清这类持续授权的机制、订阅型产品的设计边界，以及排查和撤销的操作顺序。

加密直播和语音房里的满屏感谢、中奖公告与到账截图，多数出自同一批小号之手。本文拆解直播间气氛组的运作方式、抽奖套路的几种变体，以及观众端的核验与处置动作。

从链游打金、答题领奖到签到返佣，任务型骗局用一份看起来有产出的活儿筛掉不愿动脑的人。本文拆解这类诱饵的共同结构、收益数字的读法，以及入场前该做的四步核验。

在网吧、打印店、朋友电脑或租借设备上打开过一次钱包，威胁不一定发生在你操作的当下，而是留在设备里的尾巴。本文讲清公共设备操作的暴露面、当场能做的止血动作，和事后必须完成的恢复清单。