先确认判断对象：看完整域名，不只看“香蕉”名称

开始核对时，记录浏览器地址栏中的完整域名，包括主域名、后缀和子域名；如果使用应用，还要记录应用名称、开发者名称及安装来源。同一个昵称可能被不同网站使用，名称相同不代表运营主体相同。通过广告、私信或群聊收到的短链接，也不能直接证明它指向官方网站。

还要区分三个问题：网站是否由它声称的主体运营、服务是否安全、网站上的信息是否可信。确认运营身份，不等于确认所有服务或内容都可靠；反过来，页面能正常打开，也不能证明它是正版。

核对来源、域名与运营主体是否相互印证

• 从独立渠道确认官方入口：优先对照运营方在其正式公告、认证账号或可信应用商店资料中公布的域名和应用开发者。不要只采信待核验网站自己写的“官方网站”标识；如果不同独立渠道指向同一个入口，身份依据会更充分。
• 逐字检查域名：留意多出的字母或数字、相似字符、额外连字符和不同域名后缀。仿冒站可能只改动一两个字符，页面标志和排版却照搬原站。若页面跳转到另一个域名，应重新核对跳转后的地址，不能把最初看到的名称当作最终身份。
• 比对运营资料：查看网站公布的运营主体、联系方式、隐私说明和服务条款，再与官方渠道或适用的公开登记资料对照。若付款收款方、应用开发者或客服主体与网站自称的运营方明显不同，应先停止操作。不同地区和服务类型的登记要求可能不同，单独缺少某项登记信息不能直接证明是假站，但信息矛盾值得警惕。

域名带有 HTTPS、页面设计精致或显示锁形图标，只能说明连接使用了加密机制，不能证明网站归属某个品牌，也不能证明经营者可信。

根据核对结果判断真假，并采取相应处理

常见误区：页面像、能打开，不等于是真的

仿冒网站可以复制名称、图标和页面布局，也可能提供看似正常的登录或播放功能。因此，“样子熟悉”“朋友发来的”“页面有锁形图标”都不是充分证据。更稳妥的判断标准是：官方入口来源、域名、运营主体和实际交易对象能否一致；其中任何关键环节无法确认，都应把结论保留为“未核实”，而不是推定为正版。