仿冒站越来越像真站：配色、Logo 乃至小锁都不难复制。HTTPS 只保证你与眼前域名之间的传输加密，并不保证域名属于你以为的品牌。
域名是第一证据
留意混淆字符：拉丁字母 l 与数字 1、西里尔字母 а 与拉丁 a。不要从邮件直接点「登录」；在书签或官方 App 内进入。
页面行为信号
- 刚打开就弹窗要求安装浏览器扩展或根证书。
- 索取短信验证码、银行卡 CVV 或恢复短语。
- 倒计时恐吓话术：「30 分钟后账户冻结」。
证书与跳转链
证书主体应与地址栏一致；遇警告应停止输入。短链与二维码可能绕过你的肉眼核对，付款前回到官方商店搜索 App。
社交工程角度读 钓鱼识别；传输层读 HTTPS 能证明什么。
供应链篡改
合法站点被挂马时，小锁仍在。关注浏览器扩展提示、突然弹出的更新框架，以及是否与平时页面布局不符。
搜索引擎广告位
品牌词的搜索广告常链向仿冒域名，比自然结果更靠上。点进前先看 URL，而非只看标题里的品牌字样。
WebView 套壳
诈骗 App 内嵌浏览器加载假银行页，地址栏可能不可见。高敏操作坚持官方独立 App 或书签入口，见 移动端防护。
国际化域名诈骗
punycode 让西里尔字母形似拉丁域名。浏览器显示「原文」选项，发现异常字符立即退出。
免费 SSL 自动化
Let’s Encrypt 降低 HTTPS 门槛，也让骗子低成本拿证书。域名核查永远排在小锁之前。
评论引流
正常论坛突然出现多条带相同下载短链的夸赞回复，常为挂马包铺路。远离「破解补丁」站，走官方更新通道。
电商促销短信里的短域名在活动中成千上万，难以一眼分辨，购物仍用手动输入官网更稳。
Web3 钓鱼
假钱包连接页模仿 MetaMask 弹窗，诱导签名无限授权。只从扩展自带入口连 DApp，拒绝网页浮层「一键连接」。
弹窗提示「您的电脑已中毒，拨打热线」纯社工。正规系统不会用浏览器全屏页索要电话拨号；直接结束进程，用任务管理器关标签。
仿冒「系统更新」页面要求下载 .msi 时，对照微软累计补丁编号。真正的系统更新走设置应用通道，不经随机域名。
浏览器地址栏开启「始终显示完整网址」设置，缩短的昵称域名便无处藏身，仿冒的子域拼贴一眼识破。
收藏夹定期导出备份，避免被恶意扩展悄悄改写条目。
陌生页要求拨号求助，一律挂断。