01
清掉可能干扰判断的浏览器环境
必做先关掉来路不明的浏览器扩展和代理插件，再确认系统时间是自动同步。时间偏差会让证书校验直接报错，页面表现和入口异常很像，很容易误判。
- 代理插件已停用
- 系统时间自动同步
- 无陌生扩展运行
核对主线
从打开浏览器到进入账号，六步走完再操作
下面每一步都写明做什么、看哪里、多久能做完。遇到某一步的异常表现，先停下来处理，再继续下一步。
02
地址栏逐字比对
高风险环节从自己常用且确认无误的入口进入，然后逐字读一遍地址栏。仿冒页面常用多一个字母、少一个字母，或者用外形相近的字符替换原词，只看开头和结尾很容易漏掉。
- 拼写逐字读完
- 无额外跳转中转
- 连接为加密状态
03
点开锁标看证书信息
必做点击地址栏左侧的锁形图标，查看证书颁发对象与当前访问地址是否对得上。证书信息与地址不匹配，是最值得警惕的一类情况，此时不要输入任何账号信息。
- 证书主体与地址一致
- 证书处于有效期内
- 浏览器无整页警告
04
看页面结构是否完整
必做正规页面通常导航齐全、栏目划分清楚，页脚会给出可联系的邮箱和内容更新说明。如果排版错位、按钮点不动、文字里错字密集，或者页脚信息被整段删掉，先停手再核对来源。
- 导航与栏目完整
- 页脚联系方式可读
- 内容有更新说明
05
准备登录环境
高风险环节账号口令单独设置，不要和邮箱、社交平台复用；把二次验证打开；在公共电脑或借用设备上，用完要主动退出并清理保存的登录状态。
- 口令独立不复用
- 二次验证已开启
- 公共设备不保存登录
06
客户端版本对照
收尾确认客户端版本号与更新说明中列出的最新版本一致。安装包只从自己确认过的来源获取，来源不明的安装文件即使能正常打开，也不建议继续使用。
- 版本号与说明一致
- 安装包来源明确
- 更新记录可查看
什么时候用得上
三类常见情形，直接套用同一套核对顺序
核对流程不需要专业背景，把动作固定下来，换设备、收到陌生链接、帮家人排查时都能照着走。
核对结果怎么读：四项指标一起看
单项正常不代表整体没问题。把地址一致性、证书状态、页面完整度和账号保护一起对照，全部通过再继续操作。
地址一致性
100%
拼写逐字吻合，无多余尾缀
连接证书
正常
证书主体与访问地址匹配
页面完整度
齐全
导航、页脚、更新说明可查
账号保护
已开启
独立口令搭配二次验证
五类值得停手的信号
- 整页安全警告：浏览器直接拦截并要求离开，不要点“继续访问”绕过提示。
- 证书主体对不上：锁标点开后显示的颁发对象和地址栏不是一个词，直接关掉页面。
- 索要额外信息：正常页面不会反复要求填写支付口令、短信验证码或验证码截图。
- 催促限时操作：用倒计时、弹窗逼迫立刻转账或提交资料，是典型的施压手法。
- 安装包来源模糊：下载页只写“高速下载”却不标注版本与更新记录，建议换来源。
把核对动作变成习惯
一次完整核对大约一分半钟。把它固定在“换设备”“点新链接”“升级客户端”这三个时间点执行，出错机会就会明显下降。
核对结束后，把确认无误的地址存进浏览器书签，后续访问从书签进入，比每次手动输入稳定得多。若发现页面异常，先退出登录状态，再检查设备上的客户端版本。
固定书签入口
每月复查一次
二次验证常开
常见疑问
关于入口核对，问得最多的五个问题
按顺序排查三步：
- 确认网络本身正常，可先打开一个常用站点测试。
- 关闭代理插件和加速工具后重试，部分插件会改写请求导致连接失败。
- 看系统时间是否自动同步，时间偏差会触发证书校验失败。
锁标只说明这段连接是加密的，并不说明对面的页面就是你想访问的那个。要接着做一件事：点开锁标查看证书主体，确认它和地址栏里的词是同一个。两者对不上时，加密连接反而更容易让人放松警惕。
手机浏览器显示地址的空间更小，建议先把地址完整展开再逐字看一遍，方式与电脑一致。核对完成后存入手机书签，以后从书签打开。若从聊天窗口点进来，注意区分内置浏览器和系统浏览器，两者地址栏位置不同，容易看漏。
不建议直接点开。更稳妥的做法是先复制地址，粘贴到地址栏后不要立刻回车，先读完拼写再访问。短链接可以先展开看看最终指向哪里，确认和目标地址一致再进入。任何要求你先输入账号口令再核对地址的页面，都应该立即关闭。
需要。设备、网络环境和客户端版本都会变化，仿冒手法也在更新。建议在三个时间点复查一次：更换设备之后、客户端提示更新之后、以及收到陌生链接之后。日常访问从自己保存的书签进入，可以省掉大部分重复核对。