1. 催促是暂停的理由
如果消息要求立刻转账、提供验证码或在几分钟内行动，不要在压力下回复。催促可能出现在人工冒充或自动化活动中，本身不能证明发送者是谁。
2. 声音或照片不是身份凭证
熟悉的声音、家人照片或逼真的视频都可能被复制、修改或脱离上下文。把它当作需要核验的信号，不要直接当成身份确认。
3. 使用独立渠道核验
拨打通讯录里已保存的号码，使用你原本就知道的渠道，或提出同一消息无法提供的私人问题。不要使用可疑消息里的号码、链接或账号。
4. 不要分享验证码和凭证
WhatsApp 验证码、OTP、密码或恢复短语都不是身份凭证。即使消息看起来来自熟人，也不要转发。
5. 回复是为了退出，不是为了争辩
安全回复可以说明不会在当前聊天中转账、发送验证码或资料，并会通过已保存的号码确认。不要指控对方、解释私人信息；压力继续增加时不要再继续对话。
6. 保留上下文，不只截图
在安全的前提下保留链接、时间、发送账号和原始文件。截图可能丢失元数据，也无法还原完整上下文。
7. 已经回复后分步骤处理
停止继续付款，通过银行或平台官方渠道联系，保护已经暴露的凭证，并从可信渠道提醒联系人。记录经过，但不要公开私人数据。
8. 这份清单能说什么、不能说什么
工具只统计观察到的信号并建议下一步。它不能识别作者、确认诈骗、验证声音，也不能替代银行、平台或举报流程。
常见问题
Hogar Mas · hogarmas.net
这个工具能确认消息是诈骗吗？
不能。它整理值得暂停和独立核验的信号。信号较少也不代表消息一定安全。
只听声音能发现克隆语音吗？
不能可靠地做到。声音可能很像本人，应通过已知渠道确认身份，不要因为意外请求而提供验证码或转账。
如果消息说是家人怎么办？
不要用消息里的号码或链接确认。拨打通讯录里保存的号码，或询问同一聊天记录中无法获得的内容。
可疑消息可以怎么回复？
保持简短：说明不会在当前聊天中转账、分享验证码或资料，并会通过原本就知道的渠道确认。无需指控对方，也不必解释任何私密信息。
下载的提醒卡会包含我的聊天内容吗？
不会。浏览器只会用固定回复和一般提醒生成卡片，不会包含你粘贴的文字、号码、链接或风险评分。
文字会上传服务器吗？
不会。清单只在浏览器本地运行，不发送也不保存文字。分享结果只包含信号摘要，不包含原始消息。
可以检查 WhatsApp 收到的图片吗？
可以，但下载副本可能不是原图。可以打开本地 C2PA 和元数据检查器，同时记住缺少信号不能证明图片由人类制作或一定虚假。
已经转账怎么办？
尽快通过银行或平台官方渠道联系，保留凭证并保护账户。不要为了所谓解锁或追回第一笔款项继续付款。