一条陌生消息不一定危险，但“头像很熟、语气很急、又要求立刻提供信息”的组合，值得先停下来核验。吾圈的日常聊天适合分享文字和图片，也因此容易遇到联系人换号、误加好友、冒充熟人或借助紧迫感索取验证码、转账和敏感文件的情形。安全沟通的重点不是怀疑每一个人，而是在高风险请求出现时，把身份确认与消息内容分开处理。
吾圈公开使用指南已经提示，昵称和头像不能单独证明身份，涉及付款、账户变更或敏感文件时应通过双方已知的其他渠道再确认。本文把这一原则整理成一套可重复使用的检查方法，不假定客户端提供固定的风控按钮，也不承诺任何应用能够阻止接收方截图或转发。
一、先看请求，不急着判断对方“像不像熟人”
身份冒充通常会借用熟悉的名字、头像或口头禅，但真正需要优先判断的是对方要求你做什么。要求立刻转账、代收验证码、点击短链接、下载文件、远程协助，或把证件、地址、聊天截图发过去，都比普通问候更值得谨慎。
看到紧急请求时，可以先回复一句不含敏感信息的确认话：例如“我先通过原来的联系方式核实一下”。可信的联系人通常可以理解这个步骤；不断催促、阻止你向其他渠道确认，或把核验说成“不信任”，反而是需要提高警惕的信号。
二、昵称、头像和聊天历史只能提供线索
联系人名称可以重名，头像可以更换，历史会话也可能在拿到设备的人手中被利用。它们有助于判断“这可能是谁”，却不能替代核验。特别是对方说自己换了账号、手机丢失、正在开会无法接电话时，不要因为故事合理就直接执行敏感操作。
先确认自己进入的是正确会话，再查看对方提供的账户标识是否与已有资料一致。需要添加新联系人时，使用客户端当前提供的方式发送能说明自己身份的简短验证信息；不要把全部通讯录、身份证明或旧聊天截图作为“证明”。相关基础操作可参照吾圈使用指南的好友会话说明。
三、用独立渠道做“反向确认”
最有效的核验并不是继续在当前对话里多问几句，而是换一个对方难以同时控制的渠道。例如使用你以前保存的电话号码拨打电话、在已经确认的工作群向本人确认，或当面确认。渠道要来自你原本可靠的联系记录，而不是陌生消息里新提供的号码、二维码或链接。
反向确认时只问一个双方知道、但不包含隐私的问题即可。不要把验证码、密码、完整账户资料或敏感文件拿来做验证题。一旦确认不了，保持“不执行”就是正确结果；无需为了避免尴尬而先转一笔小额款或先发一张证件照。
四、把高风险内容分成三类
第一类是账户凭证：密码、验证码、登录二维码、恢复码等。它们只应在自己主动发起的、已核实的客户端或网站流程中使用，不应转发给自称客服、同事或亲属的人。
第二类是资金与身份资料：银行卡信息、付款码、证件、住址、公司资料等。即使对方确实是熟人，也应先确认用途、最小范围和接收渠道。第三类是程序和链接：未知安装包、压缩包、远程控制邀请和短链接。文件名称或品牌图标相同，不等于来源可信。
吾圈安全说明建议把下载来源与账户身份分别核对；“私密沟通”并不代表对方无法复制、截图或转发。把这三类内容从普通聊天中单独挑出来处理，可以显著减少匆忙点开或误发的机会。
五、图片与截图也会泄露不必要的信息
当对方要求“发张截图看看”时，先想想截图里是否包含其他会话、通知、账户名、地址或第三方联系方式。必须说明界面问题时，优先裁出与问题直接相关的区域，并重新打开成品检查。对于无法确认身份的对象，不发送包含个人资料的截图本身就是一种清楚的回应。
如果只是为了测试新联系人是否能收图，先选没有个人信息的普通图片。不要把发送后撤回视为删除所有副本的保证；发送前核对对象和内容更重要。图片相关的细节可继续阅读分享一张图片前，多检查这几处。
六、遇到可疑链接或文件，先停止扩散
不点击、不转发、不继续安装，是最先要做的三件事。保留必要的时间、网址和提示信息，避免保存带有大量私人聊天内容的整屏截图。不要把可疑文件再次发到更多会话中“请大家看看”，因为这会扩大风险范围。
如果已经点击或输入过信息，先停止后续操作，并通过已确认身份的服务或相关账户渠道了解处理方式。不要相信紧接着出现的“付费解锁”“远程修复”消息。官方网站的联系信息是核对服务渠道的起点，但是否能够处理具体账户问题仍应以当前公开说明和实际流程为准。
七、给家人和同事一条清晰的核验约定
很多误操作不是因为不会识别诈骗，而是因为来不及判断。可以约定一条简单规则：凡是涉及钱、账户、验证码、证件、下载或紧急帮忙，都要用以前保存的联系方式再确认一次。规则越具体，临时情况越容易执行。
群聊里出现敏感请求时，不要公开贴出更多私密资料来证明自己。可以只说明“正在通过原渠道核实”，随后把必要结论发给相关人员。这样既保护自己，也避免让旁观者误把可疑内容当成可信指令。
八、陌生消息的一分钟检查表
- 对方要求的是否涉及资金、账户、验证码、证件、链接或安装包？
- 我是否仅凭昵称、头像或紧急语气就准备行动？
- 能否通过以前保存的独立渠道找到本人确认？
- 回复是否只包含完成核验所需的最少信息？
- 截图、图片或文件里是否带出第三方隐私？
- 可疑文件和链接是否已经停止点击与转发？
- 异常记录是否已去除密码、验证码和聊天正文？
身份核验的目的不是让沟通变得冷漠，而是给重要决定留出一点判断时间。先看请求，再用独立渠道确认；先减少发送内容，再处理真正必要的事项。对日常聊天来说，这些小步骤往往比任何“绝对安全”的承诺更可靠。