我以为自己很谨慎：这种“短链跳转”可能在用“活动报名”套你银行卡信息；立刻检查这三个设置
最近很多人收到看起来很普通的“活动报名”“抽奖/福利”短链接，点进去填写姓名、手机号，顺手填了银行卡号或让你“支付保证金”，结果钱没被直接划走，但银行卡信息被套走后续出现异常扣款的案例越来越多。短链本身没有问题，但它被用来隐藏真实跳转地址、冒充报名页面或直接跳到收集支付信息的页面时，风险就来了。
下面把能直接降低被套卡风险的三个设置列清楚——按着做，5 到 10 分钟就能把风险降一大截。
设置一：浏览器和系统的自动填充与已保存支付方式 为什么看着方便，但危险很大：自动填充会在你打开一个网页表单时自动把卡号、有效期、地址填上，短链跳转到钓鱼表单时你可能根本没意识到。
如何检查（常见环境）：
- Chrome（桌面）：右上角三点 → 设置 → 自动填充 → 支付方式（或“支付方式和地址”），关闭“保存并填写支付方式”，并删除不再使用或未知的银行卡。
- Chrome（Android）：Chrome → 设置 → 自动填充与支付方式 → 支付方式，关闭自动填写及保存选项；另外登陆的 Google 帐号可在 pay.google.com 管理已保存卡片（删除未知卡）。
- Safari（iPhone/iPad）：设置 → Safari → 自动填充 → 信用卡，关闭“信用卡”，并在“钱包与 Apple Pay”里检查并删除多余卡片。
- 其他浏览器或密码管理器：检查其“自动填充/支付信息”设置，必要时关闭网页自动填写或删除保存的卡信息。
设置二：短链和跳转目标的预览与校验习惯 短链的危险在于看不到真实域名。养成验证跳转目标的习惯，可以在点击前识破大多数骗局。
怎么查：
- 桌面：鼠标悬停在链接上查看底部状态栏的真实地址；或者右键复制链接地址，粘到记事本或浏览器地址栏查看。将短链粘到 CheckShortURL、Unshorten.It、CheckShortURL.org 等工具里查看最终跳转地址。
- 手机：长按链接选择“复制链接地址”或“在后台打开/预览链接”；不要直接点击不熟悉来源的短链。把复制的链接粘到上面那些 URL 展开网站或 VirusTotal（网址扫描）检查。
- 看域名而不是页面标题：假如报名看起来是“公司活动”，但链接最后跳到的不是真正的公司主域名（比如不是 company.com 而是 company-signup.xyz 或 signup.company.xyz.me）就要警惕。注意域名的根域（例：example.com），不要只看子域或页面标题。
设置三：应用/系统的“打开链接”与第三方授权 有时候短链会先把你带到一个中间页，再利用“打开外部应用”或 OAuth 授权拿到更多信息；把不必要的自动打开和第三方访问关掉可以阻断这类链路。
检查点与操作：
- Android（示例）：设置 → 应用 → 默认应用（或“高级”）→ 打开链接（或“应用默认打开设置”），查看常用应用（浏览器、微信、邮件客户端）是否被允许自动打开支持的链接。对不熟悉或不信任的应用，关闭“打开支持的链接”。
- iOS（示例）：避免在不熟悉来源的网页中自动切换到第三方应用（比如一些网页会提示“用某某App打开”）。对未知的弹窗选择取消并在设置中审查已安装应用的权限。
- Google 帐号与第三方访问：myaccount.google.com → 安全 → 第三方应用访问你的帐户，撤销不认识或不常用的第三方权限；类似地检查微信/QQ/支付宝等第三方授权，撤回可疑权限。
如果怀疑已暴露卡片信息，先这样做
- 立刻联系发卡银行冻结或更换卡片（有条件的可先临时冻结）。
- 登录网上银行或手机银行，查看最近交易并申报可疑扣款（银行通常有反欺诈流程）。
- 修改受影响账户密码，清除浏览器和密码管理器里保存的支付信息。
- 如果报名组织是真实的，直接用官方渠道（官网或服务号）确认活动链接，避免通过社交平台短链报名。
简短检查清单（3 分钟版）
- 浏览器/系统是否开启支付自动填充？（关掉或删除卡）
- 点击前能否看到或展开短链的真实目标域名？（不能就别点）
- 手机/系统是否允许未知应用自动打开链接或第三方访问账号？（关闭/撤销）
结语 短链本身并不可怕，可怕的是我们习惯了“点就好”的快捷动作。花几分钟把上面三个设置过一遍，养成用展开链接和核对域名的习惯，既不影响正常报名，也能显著降低被套银行卡信息的几率。你可以现在就按着本文的步骤检查一次——做完后会发现安心不少。
