域名拼写逐字比对
官方入口的域名结构是固定的，把地址栏放大逐字看一遍，重点关注相似字母替换、多余连字符和结尾被改动的字符。
核对清单
六个位置，决定这次访问是否可信
把地址栏、证书面板、页面字段、跳转链路、书签记录和报错提示依次看一遍，多数可疑入口在这六步里就会暴露出来。
证书信息先看签发对象
点击地址栏的锁形图标展开证书面板，确认签发对象与当前站点一致，浏览器出现安全警告时不要继续填写任何信息。
登录页字段与提示文字
官方登录页的输入框数量、按钮位置和提示文字相对稳定，如果页面上出现额外弹窗索要验证码或补充资料，先退出再判断。
短链与二维码先还原
收到的短链、二维码先长按或复制查看真实地址，确认跳转终点与官方入口一致，层层跳转并夹带广告页的地址直接放弃。
收藏夹与书签自查
定期检查浏览器收藏和书签，删掉命名混乱、来源不明的条目，避免在需要登录时随手点到一个来路不清的旧地址。
报错之后的处理顺序
页面提示错误时先退出，清理缓存后从确认过的入口重新进入；不要在同一个可疑页面反复提交，也不要重复输入验证码。
6项
入口核对清单覆盖位置
4类
常见异常入口类型
5步
从发现到处理的标准顺序
30天
建议的书签自查间隔
核对之前，先做三件小事
这三步不花时间，却能让后面的核对更准确。多数误判并非来自地址本身，而是来自打开之前的环境与习惯。
- 关闭浏览器里其他标签页，只保留一个干净的窗口，避免在多个相似页面之间来回切换。
- 确认设备的系统时间与网络环境正常，时间偏差会让证书校验结果失真。
- 把打算访问的地址手动输入一遍，不依赖搜索引擎结果与自动补全。
判断标准
符合预期与需要留意，逐行对照
左边是核对项目，中间是通过时的样子，右边是需要停下来重新判断的信号。出现右侧任意一项，先退出再处理。
核对项目
符合预期
需要留意
核对项目
域名结构
符合预期
与官方入口逐字一致
需要留意
多字母、少字母、连字符替换
核对项目
连接状态
符合预期
地址栏显示锁形标志
需要留意
浏览器提示连接不安全
核对项目
页面排版
符合预期
字段与说明文字固定
需要留意
额外弹窗索要验证码
核对项目
跳转链路
符合预期
一次直达目标页面
需要留意
多次跳转并夹带广告页
核对项目
账号提示
符合预期
登录后提示信息正常
需要留意
反复要求重输验证码
核对项目
收藏记录
符合预期
命名清晰、来源明确
需要留意
名称混淆、来源不明
适用场景
这几种情况，先核对再登录
核对不是每次都要走一遍完整流程。下面这些场景出现频率较高，遇到时多花一两分钟，能省掉后续很多麻烦。
01
换设备或换网络后第一次访问
新手机、公司电脑、公共网络环境下的输入法联想和自动补全都可能给出错误地址，第一次访问时手动输入完整入口更稳妥。
02
从消息、群聊或二维码跳转过来
这类来源的地址经过一次或多次转发，中途可能被替换。先还原真实地址，确认终点与官方入口一致，再考虑输入账号信息。
03
页面提示异常或反复要求验证
提示异常、反复要求验证码、登录后信息与本人不符，都属于需要立刻停下的信号。退出页面、清理缓存，换一个确认过的入口重试。
04
准备长期使用并保存到书签
在保存书签前完成一次完整核对，之后每次从书签进入都更放心。命名时写清用途，避免几个月后自己也分不清来源。
提交核对
把入口地址发过来，逐项帮你核对
填写当前打开的地址与遇到的情况，我们会按域名结构、证书状态、页面细节的顺序逐项比对，并给出下一步该怎么做。
不建议继续。证书警告说明当前连接的身份无法被浏览器确认，应当立即关闭页面，从已经确认过的官方入口重新进入。同时检查设备系统时间是否准确、网络环境是否被代理接管，这两项异常都会让证书校验失败。如果你已经在警告页填过信息，按下一题的处理方式操作。
先长按或复制链接查看真实地址，确认跳转终点与官方入口一致再打开。短链、二维码和带有多层跳转的地址建议先还原，遇到中途夹带广告页、要求下载额外程序的情况直接放弃。核对通过后再进入登录页，整个过程不需要向任何人转发你的账号信息。
第一时间停止后续操作，关闭该页面并清理浏览器缓存与历史记录。随后从确认过的官方入口进入账号设置，更新登录凭证，并检查近期的登录记录是否出现陌生设备或异常时间点。如果同一套账号信息还用在其他平台，建议一并更换，避免连带风险。
留意输入框数量、按钮位置和提示文字是否与往常一致，确认页面没有额外弹窗索要验证码。登录完成后核对个人页面的信息是否与本人相符，出现异常立即退出并重新核对入口。公共设备上使用完毕后记得退出账号并清理浏览记录。