核验入口时先看域名和页面行为

已经输入密码的用户应立即从可信设备修改同一密码，并开启🌺多因素认证。相同密码曾用于邮箱、支付工具或社交账号时，应按照重要程度逐一更换；如果输入过支付信息，应联系对应机构冻结风💯险交易并保留时间、金额和页面截图。

适合收藏的安全核验清单

域名拼写是判断入口真伪的第一道检查。用户应逐字符核对主域名，重点观察是否多了短横线、数字🎊、重复字母、相似字符或陌生后缀。浏览器地址栏显示📢的域名比网页标题更重要，因为标题可以被任意修改。

短信验证码只能证明验证码被输入，不能证明页面真实。钓鱼页面可能先骗取账号密码，再诱导用户输入短信验证码。任何页面如果以“验证身份”“解除限制”“领取资格”为理由索要验证码，用户🤔都应先关闭页面，通过原有官方渠道确认。

登录、注册和支付环节如何降低风险

当前没有足够可靠的公开信息可以在脱离实时核验的情况下替用户确认某一个具体地址就是官方入口。访问前应先判断来源是否稳定，避免点击弹窗广告、短链接、强制下载页面和要求立即输入账号密码的仿冒页面；如果页面涉及成人或敏感内容，还应遵守所在地法律法规并确认使用者已达到法定年龄。