GUIDE 02 / 应用与站点识别

B站晚上偷偷看:识别仿冒页面的域名线索

从主机名而不是页面皮肤判断站点身份。本文提供人工核验顺序,不替具体页面背书,也不承诺零风险。

为什么要停下来核对

多一个连字符、相似字母或陌生子域名,可能把访问带到完全不同的运营主体。

判断时要保留完整地址与时间,把页面直接显示的事实、根据事实形成的推断和仍缺来源的问题分开。仅凭图标、文案语气或转发者身份,不能证明最终站点真实可靠。

按顺序处理

  1. 01

    展开地址栏并从右向左识别注册域名

  2. 02

    比较公开来源所列域名而不是只看页面 Logo

  3. 03

    无法确认所属关系时不要登录或输入验证码

结论边界

可以记录的结论

可以写明当时看到的域名、提示、权限和跳转结果,并注明访问时间与设备环境。

需要继续待确认的部分

运营主体、长期可用性、平台授权和绝对安全性不能由一次页面观察证明。涉及账号或敏感信息时,应从已知入口重新进入。