先读完整地址，不只看页面标题
浏览器地址栏里的主机名比页面中央的品牌字样更重要。逐段核对拼写、顶级域和是否出现多余前缀，尤其要留意把字母换成数字、插入连字符或借用免费子域的地址。页面标题可以被复制，域名控制关系却需要单独验证。
HTTPS 只说明当前连接经过加密，并不自动证明经营身份。点击锁形图标时，应检查证书对应的主机名；若页面先经过数次跳转，再落到陌生域名，先停止输入账号资料。
把入口任务和权限要求放在一起看
正常的账号入口应能说明当前任务，例如登录、重置密码或查看订阅。一个页面若同时索取密码、短信验证码、支付资料和设备权限，却没有解释用途，风险显著高于单一任务页面。
本站只整理核验方法，不在页面内收集账号、密码或验证码。真正操作时，最好从自己已保存的可信记录进入，并与服务方既有通知互相核对。
观察跳转，而不是凭第一眼判断
短链接、广告跳转和搜索结果可能把用户带往不同终点。进入后重新查看地址栏，不要把搜索结果标题当作最终地址。若按钮打开新窗口，也要对新窗口执行同样检查。
遇到浏览器警告、证书名称不符、下载自动开始或要求关闭安全保护时，不要继续。保存提示原文和最终域名，便于之后复核。
建立自己的入口记录
确认过的入口可以记录域名、确认日期、来源渠道和用途，但不要把密码写在同一份笔记。再次使用时对比是否出现异常跳转或页面任务改变。
长期可用的核验习惯，比记住某个页面外观可靠。入口变化时重新走完整流程，也能避免把旧截图当成当前事实。
入口失效时如何处理
先分别测试网络、DNS 与浏览器，再判断是否是站点本身异常。切换网络能帮助区分本地解析和远端服务问题，但不要在公共网络上提交敏感信息。
若只有某个旧收藏失效，可从已验证的官方通知渠道重新确认；在没有可靠来源时，宁可暂停登录，也不要用搜索广告里的相似页面代替。
搜索结果与实际地址要分开
搜索结果的标题和摘要可能来自旧缓存或广告。进入页面后应重新阅读地址栏，确认主机名没有多余前缀、拼写替换或陌生顶级域。
重置密码的链接也要重新核验。正常流程不会要求交出旧密码全文，也不需要把短信验证码转告给人工人员。
共享电脑可能保留浏览器会话、下载记录和剪贴板内容。结束使用时要退出账号并清除临时资料，只关闭标签页不一定会结束会话。
公共网络的认证门户有时会覆盖第一个访问页面。完成网络认证后重新输入目标地址，证书警告仍存在就不应提交敏感信息。
入口记录需要写明确认日期、来源渠道和用途，但不要与密码保存在一起。页面任务、跳转或证书变化时，旧记录应重新审核。
移动端地址栏可能缩短显示，点按后查看完整地址，避免只看到相似的前半段。任何要求关闭浏览器保护才能登录的说明都应重新审查。
核验过程可以留下主机名、跳转次数、浏览器提示与日期，但不要记录密码、验证码或可重复使用的访问令牌。
核对结束后，将最终主机名与确认日期写入不含凭证的个人记录。再次进入时发现跳转、证书或页面任务改变，就回到来源重新检查。