先看清网址指向的到底是谁

检查网址时，不要只认熟悉的品牌词，也不要只看地址最前面的文字。重点是从右向左识别域名末尾附近的主体部分，并留意陌生后缀、额外连字符、拼写替换和多余字符。例如，account.example.com.attacker.test 中，example.com只是前面的子域名文字，真正靠近末尾的注册域名是attacker.test。

• 对照完整拼写：逐字核对品牌名，注意把字母换成数字、增删字母或加入连字符的仿冒写法。
• 检查子域名和路径：brand.login-verify.test不等于品牌官方网站；网址路径里出现品牌名称，也不能证明域名属于该品牌。
• 留意特殊字符：某些网址会使用外观相似的不同字符。若地址显示为以xn--开头的编码形式，或实际域名与预期不一致，应暂停操作，改从已知的官方应用或书签进入。
• 查看跳转目标：电脑上可将鼠标悬停在链接上查看目标地址；手机上可长按链接预览。短链接或多次跳转会隐藏最终去向，不要因为链接来自熟人消息就默认安全。

拼写可疑是风险信号，但不能仅凭一个特征断定网站有害。反过来，地址看起来熟悉也不是安全保证，还要结合访问来源和网页行为判断。

检查浏览器提示、连接状态和页面行为

打开前后都要留意浏览器的钓鱼、恶意软件或证书警告。出现红色警示页、证书错误或域名不匹配提示时，不要点击“仍要继续”绕过警告；返回上一页并通过可信渠道确认网址。网页正常加载、地址栏出现锁形图标，都不能代替对网站身份的判断。

进入网页后，观察它是否突然要求提供与访问目的不相称的信息。例如，只想查看一份公开资料，却被要求输入邮箱密码、短信验证码、银行卡号或身份证件；或者网页催促“账户即将停用”，要求立即付款、安装软件、开放通知权限。这些情况都应视为高风险信号，关闭页面并重新核实来源。

如果业务确实需要登录或支付，先确认域名与服务机构的官方地址一致，再考虑继续。不要从陌生页面提供的客服电话或链接进行二次确认；应使用自己已保存的官方应用、书签或已知联系方式。

按风险高低决定是否继续访问

1. 低风险：只查看公开信息。域名拼写与预期一致，链接来源合理，浏览器没有安全警告，页面也没有要求下载或提交敏感资料时，可以只进行必要的浏览；仍不要随意点击弹窗或跳转链接。
2. 中风险：来源不明或链接经过缩短、转发。先不要登录。通过可信渠道确认发送者和目标网站；如确需查看，可使用更新中的浏览器，并避免下载文件、授权通知或输入个人信息。
3. 高风险：仿冒域名、浏览器警告、强迫下载或索要验证码。立即停止操作并关闭页面，不要安装证书、扩展程序或所谓安全工具，也不要为“查看完整内容”关闭浏览器防护。

若使用域名信誉查询服务辅助判断，应把它当作参考而非安全证明。不要把包含个人令牌、重置密码参数或内部文件地址的完整链接提交给公开扫描服务，因为链接本身可能包含私密信息；需要检查时，优先只核对域名部分。

已经点开或提交信息，怎么补救

• 只打开了页面，没有输入或下载：关闭标签页，不再点击其中的弹窗和按钮。单纯打开网页不等于设备已经感染；检查浏览器是否留下下载任务或异常权限即可。
• 输入了密码或验证码：从可信设备进入对应服务的官方应用或已知地址，立即更改密码；若其他账户重复使用该密码，也一并更换。退出其他登录会话，开启多重验证，并联系服务方处理异常登录。验证码可能授权登录或交易，不要转发给任何人。
• 下载并运行了文件：停止继续操作，运行设备自带或可信安全软件进行检查；若是单位设备，尽快联系技术支持。若出现异常弹窗、加密文件或账户被控制迹象，可先断开网络，避免继续传输数据。
• 提交了支付信息：尽快联系发卡机构或支付服务，说明信息可能泄露，询问冻结、止付或更换支付凭据的处理方式，并留存交易记录和相关通知。

陌生域名安全检查的核心不是找到一个能“保证安全”的标志，而是核实网址身份、识别异常行为，并在无法确认时停止提供敏感信息。把官方入口保存为书签，重要服务尽量从书签或官方应用进入，能减少误点仿冒链接的机会。