参考消息
如果用户已经保存过正确页面,应优先使用浏览器书签或此前成功登录过的记录;如果用户从搜索引擎进入,应先检查页面域名、证书提示、页面名称和登录功能是否一致。登录页要求输入账号、密码或验证码时,用户还应确认浏览器地址栏中的域名没有拼写差异、异常前缀和多余跳转。
浏览器保存密码功能只能用于已经确认的正式域名。用户在陌生页面看到浏览器没有自动填充密码时,不应为了“测试登录”而手动输入真实密码,因为自动填充未触发有时正是域名不匹配的提醒。
真正可靠的登录入口不应依赖陌生人私发的地址、限时优惠或“马上验证”的紧迫提示。无法核实页面归属时,暂缓登录比提交账号信息更安全。