看域名拼写，逐字母对
仿冒页面最常用的手段是把字母顺序调换，或在中间插入多一个字符。放大地址栏逐字母读一遍，比整体扫一眼可靠得多。
- 直接从收藏夹或本站链接进入，不用搜索结果的推广位
- 关注字母是否被替换成数字或形状相近的符号
- 确认没有多余的前缀词粘在域名前面
地址差一个字母，登录框就可能落在别人的服务器上。核对一次，只花三分钟。
4 项
每次进入前建议核对的项目
每周 1 次
线路可用性复核频率
当天回
提交异常地址后的处理时长
手机 / 电脑
两端都给到对应的核对重点
四项核对，按这个顺序做
从地址栏开始，到点击登录结束，每一步都有明确的判断标准。
确认连接已加密
地址栏左侧出现锁形图标，说明这段连接是加密的。点开锁可以查看证书信息，签发对象与页面名称一致才算过关。
- 看到「不安全」或「HTTP」提示，立即关闭页面
- 浏览器弹出证书警告时不要点「继续访问」
- 证书信息与页面品牌对不上就不要再继续操作
核对下载文件的来源
点击下载前，先看按钮指向的文件名和后缀。陌生的可执行文件、压缩包或者要求先装「下载器」的页面，一律先停手。
- 文件名应与页面标注的版本号一致
- 下载完成后建议对安装包做一次本地安全扫描
- 不安装页面上附带的第三方插件或加速工具
确认登录框的提交位置
正规页面的登录框不会跳出当前站点，也不会要求先填银行卡、验证码截图或额外的支付密码。
- 提交时地址栏域名保持不变，没有跳转到陌生页面
- 要求重复输入密码或短信验证码的弹层要格外警惕
- 登录前先开二次验证，多一道防线
容易忽略的三个细节
展开看具体判断方法，遇到拿不准的情况照着做就行。
搜索结果前几条一定是正规入口吗
不一定。带「推广」标识的结果位是付费投放，任何人都可以购买。判断顺序建议是：先看域名拼写，再看是否有加密锁，最后才参考页面外观。外观可以照抄，域名和证书很难伪装到底。
手机上怎么核对最省事
手机浏览器打开后，先下拉页面顶部让地址栏完整显示，再逐段读域名。如果是从聊天窗口或短信里点开的链接，务必回到浏览器里确认地址，不要直接在里面输入密码。条件允许时，把核对过的地址加进浏览器收藏夹，以后直接从收藏夹进入。
页面能打开但登录不了怎么判断
先区分是地址问题还是账号问题：换一个浏览器无痕窗口，只输入账号密码不填其他信息。如果无痕窗口里能正常登录，多半是本地插件或缓存干扰；如果同样失败，把当时的地址、截图和报错提示一并提交给我们，复核后再答复。
手里有个地址拿不准？发过来对一遍
把完整地址、打开后的截图和你所在的网络环境一起提交，我们会按上述四项逐一核对，并把结论回复给你。
接下来可以看这些
地址确认无误之后，下载、登录和领福利各自有需要注意的地方。
关于地址核对，问得最多的三件事
地址栏里没有小锁图标，还能继续登录吗
先停下来。地址栏显示 HTTP 或提示不安全，说明这段连接没有加密，输入的账号和密码在传输途中可能被截取。请关闭当前页面，重新从核对过的入口进入，确认地址栏出现锁形图标后再登录。
手机上打开和电脑上不一样，以哪个为准
两端的核对重点不同。手机端先看浏览器地址栏完整域名，注意别被顶部的推广位误导；电脑端重点看证书信息和下载文件后缀。两端都确认后再操作，任何一端出现异常都先不要输入账号。
换了网络还是打不开，怎么办
先切一次移动数据和 Wi-Fi，再换一个浏览器无痕窗口试；如果依然打不开，多半是地址已经更换或本地网络受限。把当时的截图和网络环境一起提交给我们，复核后会告知最新的可用线路。