访问“黄金网站9.1”前，先确认入口来源，再检查浏览器地址栏中的完整域名；这个名称本身不能确定唯一网址。如果手头没有此前确认过的书签或可独立验证的官方资料，就不要在相关页面输入账号、密码、验证码或支付信息。
访问前：准备好可信的入口来源
先关闭通过陌生短信、社交平台私信、弹窗广告或群聊发来的链接。准备使用的设备和浏览器应保持正常更新，并确保可以查看完整网址。不要为了打开所谓的“专属入口”安装来历不明的应用、浏览器插件或证书，也不要关闭浏览器的安全警告。
- 优先使用已有书签：仅限此前通过可靠渠道确认并保存的书签。打开后仍要检查地址栏，防止书签被改写或跳转到其他域名。
- 核对独立资料：如果有正式文件或此前确认过的联系渠道，从原始来源核对网址；不要通过当前可疑页面提供的电话、客服账号或二维码反向验证。
- 谨慎看待搜索结果：搜索结果和广告只能帮助发现候选页面，不能证明其属于真实站点。看到名称相同或标有“官方”的结果，也要继续核对域名。
打开入口后：按位置检查域名和页面
- 先看浏览器地址栏：点击或点按地址栏，查看完整网址中的主域名。注意字母拼写、额外字符、连字符、数字替换字母以及相似字符。比如，
gold.example.com.bad.test的主域名是bad.test，并不是example.com。 - 检查跳转结果：若打开后地址栏变成另一个陌生域名，或经过多个短网址、临时页面再到登录页，先停止操作。域名突然变化时，不要因为页面仍显示“黄金网站9.1”就继续填写资料。
- 留意浏览器安全提示：出现“连接不安全”“证书有问题”或仿冒网站警告时，立即关闭页面，不要选择忽略警告或继续访问。地址栏有锁形图标只表示连接使用了加密，不能单独证明网站身份真实。
- 观察页面索取的信息：对要求提供短信验证码、银行卡密码、远程控制权限，或催促“立即充值”“马上解冻”的页面保持警惕。若操作与正常登录目的无关，不要提交。
完成检查的标准是：域名与独立来源一致、访问过程中没有未经说明的陌生跳转、浏览器没有安全警告，页面索取的信息也与当前操作相符。只要其中一项无法确认，就不要登录或付款。
发现可疑页面：停止输入并处理已提交的信息
如果尚未提交资料，直接关闭标签页，不要下载页面推荐的文件，也不要扫描其中的二维码。需要进一步确认入口时，回到先前保存的可信书签或独立资料重新核对，而不是点击可疑页面里的“客服”“验证入口”或“安全检测”按钮。
如果已经输入密码或验证码，应立即通过此前确认的入口修改密码；若相同密码还用于其他服务，也一并更换。若填写了银行卡信息或完成转账，尽快联系发卡机构处理账户风险并保留交易记录。若安装过不明应用或授予远程控制权限，先断开相关连接，再卸载可疑程序并检查设备权限。
识别结果可以用一句话判断：入口来源可追溯、地址栏域名匹配、没有异常跳转或安全警告，才继续下一步；任何一项不满足，都应停止访问。
