保存过的入口也需要重新核验

没有经过独立验证的固定地址，就不应把任何新页面认定💫为官方页面。尤其是要求输入账号密码、短信验证码、支付信息、助记词或下载未知应用的页面，必须先完成身份和域名核验。

浏览器收藏夹和密码管理器只能说明某个地址曾经被保存，不能证明当前页面仍然安全。域名可能过期、被转让、被重定向，或者原服务已经停止运营。

识别仿冒登录页面的具体方法

可疑页面已经收集账号或密码时，用户应把凭证泄露视为已经发生，并尽快处理，而不是等待账户出现异常。🎨处理顺序🌺应从最重要的登录凭证开始。