GUIDE 02 / 应用与站点识别
B站晚上偷偷看:识别仿冒页面的域名线索
从主机名而不是页面皮肤判断站点身份。本文提供人工核验顺序,不替具体页面背书,也不承诺零风险。
为什么要停下来核对
多一个连字符、相似字母或陌生子域名,可能把访问带到完全不同的运营主体。
判断时要保留完整地址与时间,把页面直接显示的事实、根据事实形成的推断和仍缺来源的问题分开。仅凭图标、文案语气或转发者身份,不能证明最终站点真实可靠。
按顺序处理
- 01
展开地址栏并从右向左识别注册域名
- 02
比较公开来源所列域名而不是只看页面 Logo
- 03
无法确认所属关系时不要登录或输入验证码
结论边界
可以记录的结论
可以写明当时看到的域名、提示、权限和跳转结果,并注明访问时间与设备环境。
需要继续待确认的部分
运营主体、长期可用性、平台授权和绝对安全性不能由一次页面观察证明。涉及账号或敏感信息时,应从已知入口重新进入。