AntMessenger群内冒名消息核验指南：异常识别、独立确认与处置记录

群里出现熟悉头像，要求“马上处理”“换个入口登录”或“私下发验证码”，并不能证明消息来自本人。识别冒名消息的重点，是在执行请求前确认发送者身份、请求内容与授权范围。本文提供适用于 Ant Messenger 私聊与群聊的核验流程，不依赖某个特定按钮。

一、先看请求的异常，别只凭头像和群昵称判断

值得暂停核实的情况包括：突然索要验证码、两步验证密码或登录二维码；要求绕开平常审批流程；发来此前未使用的登录地址或附件；催促保密、立即操作；声称换号后让你添加另一个联系人。语气流畅、知道项目名称，也不能单独证明可信。

群昵称、头像和名片可作为识别线索，但不等同于业务授权。即使消息来自已经添加的联系人，也要核实异常请求。不要点击可疑链接去“看看真假”，也不要在同一段可疑会话中询问密码、验证码来验证身份。

二、通过已有可信渠道复核，而非消息提供的新入口

使用之前确认过的电话号码、企业通讯录或其他既有联系方式，询问本人是否发出该请求。若是组织通知，从自己保存的可信网址或已核验的公开入口取得联系方式，不使用可疑消息附带的新号码、新二维码或新链接。美国国家标准与技术研究院的钓鱼消息识别说明同样建议使用已知联系方式核验请求。

核实的不只是“是不是你”，还包括要做什么、涉及哪份资料、接收人是谁，以及是否按既定流程批准。本人暂时联系不上时，保持请求待核实；截止时间紧也不代替授权。对团队业务，可交给已知负责人协调，不让群内临时自称负责人者作最终确认。

三、按接触程度处理，不把所有情况混为一谈

只收到消息：停止与可疑发送者互动，按团队流程向管理员或安全负责人报告。已打开链接但未输入信息：关闭页面，记录地址和时间，不继续下载或授权。已输入账号凭据、确认登录或运行附件：立即使用可信渠道联系支持人员，说明具体操作，由他们核查账户会话和设备状态；需要修改凭据时从已核验入口进行。

删除消息、退出群聊或卸载客户端，都不能直接证明此前影响已经消除。若资料已经发出，应记录资料类别、发送时间和接收对象，让负责人评估后续措施，不在大群再转发整份资料。不要自行反复运行附件来复现问题。

四、留存必要事实，提醒同事时避免扩大传播

最小记录可包括：时间｜会话或群组｜显示账号｜异常请求摘要｜是否点击、输入或发送资料｜已采取措施｜跟进负责人。截图先遮住无关聊天、验证码、个人联系方式和业务资料，只交给有处理职责的人；可疑链接用纯文本记录在受控位置，不制作方便别人点击的公告。

群内提醒示例：“刚出现一条要求更换登录入口的消息，发送者身份尚未核实。请先暂停操作，不输入验证码；管理员正在通过既有联系方式确认，结果将在本群说明。”这是虚构示例。不要在事实未清楚前公开指认某位成员，也不要向可疑账号透露内部调查安排。

五、把核验方式提前约定，减少临时判断

团队可提前说明哪些请求必须走审批、哪些变化需要电话复核，以及管理员的可信联系入口。成员变更后更新通讯录，遇到“换号”先通过原有渠道确认，再更新记录。群内确认不能替代本来需要的正式授权。

Ant Messenger 的群类型、权限和隐私选项因版本与部署而异，具体操作参考本站常见问题及当前客户端。聊天是否加密与发送者是否获得业务授权是两个判断步骤；完成身份核验后，仍应只向适当接收人分享必要信息。

本文流程与例句为原创建议，配图为原创示意，不代表客户端实际界面。资料核对日期：2026年9月28日。