四步入口检查
读完整域名
从右向左确认注册域和容易混淆的字母数字。
查看证书主机
确认HTTPS证书属于当前主机且浏览器没有错误。
观察跳转链
记录是否跨到无关域名或自动打开新标签。
核对页面行为
未操作就索要通知、下载或付款应提高警惕。
继续前需要同时满足
- 地址和证书主机一致
- 跳转目的可解释
- 没有强制下载或付款
何时立即离开
如果浏览器显示证书错误、地址突然变成无关域名，或页面把关闭按钮伪装成下载和付款操作，应直接关闭标签页并清理刚授予的权限。
- 不要忽略证书警告
- 不要通过弹窗保存密码
- 不要把搜索排名当作身份凭证