查看 HTTPS 状态
检查地址栏是否为 HTTPS,并留意“不安全”“证书无效”或连接被拦截等提示。不要绕过浏览器警告继续提交凭据。
在输入密码、短信验证码或其他账户信息之前,先检查页面地址、HTTPS连接、跳转参数与常见仿冒风险信号。
粘贴完整访问地址。工具只解析地址结构与您勾选的页面表现,不会登录账户,也不会验证远程服务器身份。
如果您已经打开该页面,请勾选实际观察到的情况,以改善风险分级。
地址结构检查只是第一步。浏览器连接提示和页面行为同样重要,尤其是在准备输入账户信息时。
检查地址栏是否为 HTTPS,并留意“不安全”“证书无效”或连接被拦截等提示。不要绕过浏览器警告继续提交凭据。
注意相似字母、多余连字符、异常子域名和国际化域名编码。页面标题、图标或品牌样式都可以被仿制。
若页面连续跳转、打开新窗口、强制下载,或要求关闭安全防护,应立即停止操作并关闭页面。
以核验身份、退款或解除限制为由,要求直接告知一次性验证码。
要求安装远程工具、开启屏幕共享或在共享期间操作支付与账户页面。
自动下载安装包、配置文件、浏览器扩展或来源不明的安全组件。
声称账户即将永久停用,要求在极短时间内提交密码、付款或转账。
标志、颜色、登录框和客服头像都可能被复制。应优先检查完整主机名、浏览器警告、页面跳转和敏感信息请求。