陌生短信让你更新POS信息，链接能不能点？先做这5项核验

一、先停手：不点链接、不回复、不转发

收到带链接的更新短信时，先不要点击，也不要按短信要求回复验证码、身份信息或银行卡信息。不要把可点击链接直接转发给店员“帮忙看看”，以免其他人误触。

可以保留短信截图，记录发送时间和完整话术，用于后续核验。截图时注意遮挡手机号码、商户编号和其他与处理无关的信息。

二、看清短信到底要求你做什么

重点看它是否用“马上停用”“今天到期”“不更新就冻结”等紧迫措辞催促操作，是否要求重新提交身份证、结算卡、密码或验证码，是否让你下载陌生应用、开启屏幕共享，或者向个人账户支付所谓更新费。

出现这些要求不代表已经可以给短信定性，但风险明显较高。真正需要更新的信息，也应能通过当前服务页面、协议或可核验的服务渠道得到确认，而不是只能走短信里的唯一链接。

三、不要用短信里的联系方式核实短信

如果短信留了网址、二维码和客服电话，不要直接用它们证明短信是真的。应退出短信，从自己原来使用的产品页面、应用内入口、既有合同资料或之前已经确认过的服务电话独立查询。

核实时只描述收到的提示、时间和需要确认的事项，不急着提交完整证件或结算信息。若确实存在资料更新，应再确认需要更新哪些项目、通过什么页面提交、是否涉及费用以及处理结果从哪里查看。资料核对思路可参考本站商户入网信息一致性清单。

四、守住四类敏感信息和设备控制权

银行卡密码、支付密码、短信验证码和完整银行卡号，不应提供给陌生联系人，也不要填入来历不明的网页。身份证、结算账户和商户资料同样应按实际需要，通过确认过的流程提交。

对方若要求安装远程控制软件、加入视频会议并共享屏幕，或让你按指令操作手机和银行应用，应立即停止。验证码和屏幕内容可能被用于验证身份或完成资金操作，不能因为对方能说出部分商户信息就放松警惕。

五、已经点开或提交信息，按影响程度处理

如果只是误点但未输入信息、未下载软件、未授权权限，可立即关闭页面，不再继续操作，并通过安全软件或系统功能检查异常下载。不要再次打开链接“确认是否有问题”。

如果已经填写银行卡、密码或验证码，安装了陌生软件、开启屏幕共享，或者发现资金及账户异常，应立即停止对方指导，联系银行和对应支付服务渠道采取账户保护措施，保存短信、页面、通话和转账记录，并及时向公安机关反映。具体处置以银行、支付机构和公安机关的指导为准。

判断短信真假，关键是“换一个入口”

陌生短信最容易利用的，是商户着急恢复设备或担心错过更新。先不点，再从已知入口确认，能把判断权从短信发送者手里拿回来。即使最后证明通知真实，也应通过确认过的流程完成操作。

提示：本文为通用信息安全建议，不构成对特定短信、号码、网址、产品政策、费用、到账时间或处理结果的判断与承诺。遇到账户或资金风险时，请优先联系银行、对应支付服务渠道及公安机关。