扫码或打开短链接前，怎样先判断目标地址

能预览就先看预览地址

现代手机相机和浏览器通常会在真正打开前显示二维码对应的网址。看到预览时不要只看最前面的品牌词，应该识别完整主域名。若系统直接跳转，也可以在页面加载后立即检查地址栏，发现不一致就停止继续。

短链接只隐藏长度，不提供可信背书

短链接服务可以由任何人使用，它的域名通常代表缩短服务，而不是最终网站。打开后需要继续确认最终落地页。即使短链接来自熟人，也可能是对方未核对就转发，因此来源关系不能替代目标地址判断。

连续跳转越多，越需要理解每一步用途

某些正常服务会有一次统计或登录跳转，但普通内容阅读如果连续经过多个陌生域名，用户很难确认中间发生了什么。遇到这种情况可以关闭页面，从已知站点内部寻找同一内容；站内完全无法到达时，不要自动把外部短链认作官方入口。

扫码后出现安装包，要把“扫码”和“安装”分成两次判断

二维码本身只提供一个入口，不代表后续文件安全。落地页如果开始下载 APK、配置文件或其他可执行内容，应重新判断文件来源、用途和权限。不要因为“二维码是别人发的”就跳过安装阶段的安全检查。

涉及登录和支付时提高确认标准

扫码后要求账号密码、验证码或支付信息，风险等级明显高于普通阅读。此时最好手动打开已知站点或官方应用，从内部导航进入同一功能，而不是继续沿着隐藏目标的入口操作。能否通过已知路径复现，是很有价值的验证。

无法确认时，最安全的结果就是不继续

并不是每个二维码都需要被“分析到底”。如果目标地址陌生、用途说不清、页面又要求敏感操作，停止访问本身就是完整结论。安全浏览允许保留未知，不需要为了满足好奇心继续给不确定页面更多权限。