警惕假恢复页：借入口失效之机出现的页面先按近名处理

先认准恢复的定义

恢复只有1个标准。

老地址能打开，才叫恢复。

先把判断标准定死，能挡掉后面所有话术：在失效期内，你收藏的原地址自己恢复打开，才叫恢复；任何新出现的页面自称是恢复后的入口，都先按近名处理。这个标准的好处是不需要去分辨对方的文案、排版、说辞，只看一个事实——老地址活没活。假恢复页的出现时机很有规律：原入口打不开的第1到3天是高发期，因为这段时间老用户集中在各处打听，传播成本最低。它的渠道也很有规律：群聊、评论区、搜索广告、陌生私信，全部绕开原入口本身，因为原入口根本没有发布过它。把这两条规律与近名篇的出处原则对照，结论是现成的：没有出处的恢复，等于没有恢复。失效期越长越要守住这条，因为等待会消耗耐心，耐心见底的时刻就是假恢复页等的那一刻，提前把标准定死，就是给那一刻的自己留一道闸。

操作清单

1. 失效期内新页面一律先按近名隔离。 2. 逐项对4个特征：时机、渠道、催促、地址。 3. 不在该页输入任何账号与个人信息。 4. 把页面特征记进近名档案，标失效期样本。 5. 每天只复查1次原收藏地址是否恢复。

假恢复页的第3个特征是催促输入：页面常要求重新登录、验证身份、完善资料，理由听着合理，比如数据迁移需要重新确认。这类要求在辨识框架里是最高级别的警报：一个你尚未确认身份的页面，向你索要账号信息，无论理由多顺，都直接关页。原入口真恢复后如果需要重新登录，那也是在你确认地址与指纹无误之后的事，顺序不能颠倒。第4个特征回到地址本身：假恢复页的地址多半带近名痕迹，或加词或换后缀，或者干脆是一串与17c无关的字符配上一个像样的标题。逐字对照在这里再次发挥作用，地址对不上的，页面做得再像也不用继续看。4个特征里中2个就足够定性，中1个也要保持隔离状态观察，定性与观察的区别只是记不记档案，使用上的待遇完全一样：不用、不存、不转发。

复核与延伸

要你输账号的页面。

先关掉，没有例外。

身边有人转发假恢复页时，提醒方式要注意：只讲判断标准与特征，不转发该页链接做反面教材，链接每多传一次就多一分被误点的机会；也不要在群里长篇争论页面真假，把老地址未恢复、新页面无出处2句话说清即可，其余人采不采纳是他们的选择，你的收藏夹守住就是胜利。失效期结束后还要做1次复盘：把这段时间出现的假恢复样本与近名档案合并整理，你会发现它们的特征高度重复，无非是时机、渠道、催促、地址4项的不同组合。复盘结论写1行存进档案首页，下次再遇失效期，打开档案看这1行就足够稳住阵脚。失效是所有站点都可能经历的状态，把应对写成流程的人，经历的只是等待；没有流程的人，经历的才是风险。

补充场景

假恢复页还有1个隐蔽版本：它不要求你输账号，只让你下载1个所谓新版应用或插件，理由是旧方式已经停用。下载类要求与输账号同级警报：来源未确认的文件不下载、不安装，已经下载的直接删除，不要好奇打开看看。辨识框架对这类要求的处置不看文件大小、不看图标是否眼熟，只看出处1项，出处不在原入口，一律拒绝。家里有孩子共用设备的，把这条讲得更直白：失效期间弹出的任何下载提示都先喊大人。把规则讲到这个颗粒度，执行时就不需要临场判断文件真假，判断力不足的家庭成员也能靠规则避开这一类局，规则的意义原本就是替判断力兜底。

失效期结束后，假恢复样本不要急着从档案里删。它们的特征组合是下1次失效期最好的预警教材：新样本出现时先与旧样本逐项比，4个特征里重合3个，基本可以当场定性，处置速度会比第1次快得多。档案里给失效期样本单独分1组，组名加年份，逐年积累，你会看到手法翻新的速度其实很慢，无非是文案换皮，时机、渠道、催促、地址4个骨架特征年年不变。看清这一点，面对下一次失效期的心理优势就建立起来了：对方换的是皮，你认的是骨。把这句写在档案该组的第1行，给未来某天焦虑中的自己留一句定心的话，这也是记录工作最温情的用途。