DEV 上的「强制用户验证」是骗局：30 秒识破

📋 概述

作者收到一个名为 Support Bot 的账号 @ 提及，点进主页十秒就判定是钓鱼：名字不是英文 Support，而是用西里尔字母伪装的拉丁字母「Suрроrt Воt」；账号创建于当天，零篇文章却有 41 条评论；每条评论按字母顺序一次 @ 十个人，没有哪个平台会这样人手点名；而且通知里显示的用户名是 salemsalem123，主页已经变成 supportbot123，说明账号正在被反复改名。他给出按后果分级的处置办法：只是点开没输入就关页面、清站点数据、查下载目录；授权过应用或输过密码，立刻撤销授权并改密；填过银行卡，直接打给银行；最后举报并标记为垃圾信息。核心经验只有一句：点开链接之前先看主页，十秒钟就能挡住这类骗局。