仿冒页面与钓鱼链接的排查清单

域名与证书：先查地址栏这2处

地址栏不对，后面全不用看。

排查第1项看域名：把域名逐字读出来，钓鱼域名常用形近字母、多1个连字符、换后缀等手法，与真域名差1到2个字符。逐字读法很笨，却最有效，尤其注意字母o与数字0、字母l与数字1的替换。排查第2项看证书：点地址栏左侧图标，确认连接为加密状态，证书主体与所访问平台一致。无加密、证书报错的页面，立即关闭，不要点继续访问。用手机浏览时地址栏显示不全，务必点展开看完整域名，只看前半截最容易中招。

页面细节：再查登录框与弹窗

登录框出现的位置，往往就是破绽。

第3项查登录框：正常浏览内容不需要反复登录，若在看内容途中弹出登录框要求输账号密码，先关弹窗回主页，从官方入口重新进。第4项查弹窗话术：凡写着账号异常、限时验证、逾期失效并带倒计时的弹窗，99%是话术施压，正规通知不会只给几分钟期限。第5项查按钮去向：点按钮前先看状态栏预览的链接地址，与按钮文字对不上的不要点。第6项查页面错位：钓鱼页多为仿制，字体、间距常有1到2处不协调，拿官方页面截图对照，差异立现。4项中命中2项，按钓鱼页处理。

中招处置：已经输入过信息怎么办

先改密，再查设备，顺序别乱。

若已在可疑页面输入过账号信息，按4步处置：1. 立刻在官方入口修改密码，并开启双重验证；2. 检查账号的登录设备列表，踢掉不认识的设备；3. 检查近7天的账号操作记录，有异常及时申诉；4. 同密码若在其他平台复用，一并更换。处置要在发现后1小时内完成，拖得越久，风险越大。平时预防只记1条：密码只在自己输入官方域名后打开的页面里填写，任何从链接跳来的登录页，一律先回官方入口重进。

延伸练习：给家人做一次10分钟演示

自己会防不算完，家人会防才是闭环。

演示不用讲理论，拿正文8项清单当脚本，找1个正规页面与1个已曝光的仿冒页面截图做对照，逐项指给家人看：域名差在哪、证书怎么查、弹窗话术长什么样。演示控制在10分钟内，只要求家人记住3个动作：看域名、关弹窗、回官方入口重进。动作太多记不住，3个刚好。演示完发1张清单截图到家庭群置顶，家人日后遇到拿不准的页面，先对照截图，再决定是否来电求助，你的售后负担也会小很多。

演示后隔30天做1次突击复查：随口问家人，遇到催登录的弹窗怎么办，答得出3个动作就算过关；答不出的，把演示再走1遍，重点补漏。还要提醒1个新趋势：仿冒页开始仿造清单里提到的细节，例如假证书图标、假安全提示，所以清单要定期更新，建议每半年回本站安全类目看1次最新排查项。防护是场拉锯战，你的清单版本领先对方话术版本一步，安全就多一分，这一步靠定期更新赢得，不靠一次学习管终身。

速查口诀：停、看、回

3个动作，处置所有可疑页面。

停是手指停在屏幕上方，不点任何按钮，先深呼吸1次，催促话术最怕你停顿。看是看地址栏完整域名与证书状态，逐字读，读出声更不易看错。回是关掉当前页，回到自己收藏的官方入口重新进，多花30秒，换来的是确定性。3个动作教给家人时只讲动作不讲原理，动作能形成肌肉记忆，原理听完就忘。把口诀写在手机壳背面或电脑边框上，抬眼可见的位置，提醒才有效，放进收藏夹的清单，关键时刻没人会先去翻收藏夹。