澎湃新闻
遇到仿冒入口时,用户首先应停止输入账号和验证码,并关闭相关页面。只要页面要求提供与访问无关的支付资料、身份证资料或远程协助权限,就应将其视为高风险场景处理。
所谓永久入口页面还可能只是第三方整理页。第三方页面可能收集多个跳转地址,也可能借助相似名称诱导点击、要求安装不明程序或索取账号信息。页面名称相近、图标相同、文字排版相似,都不能单独证明页面来源真实。
页面名称与实际域🌅名不一致时,用户应提高警惕。包含大量随机字符、多个连续连字符、明显拼写替换或与常见品牌名称只差一个字母的域名,都可能是仿冒入口。浏览器地址栏显示的域名比页面标题更重要,搜索摘要中的名称不能作为真实性证明。