← 返回列表
怎么一眼看出真假官方网址
钓鱼页面的界面、logo、登录框都和真站一模一样,唯一能分辨的就是网址栏。问题是骗子偏偏就在网址上做手脚,而且做得很不起眼。
看域名主体,别被前缀绕进去
网址里最后那个词前面那一段才是真域名。比如 binance.com 就是真的,而下面这些全是假的:
- binance-login.com —— 真站不会用"login"当自己的主域名
- binancevip.com / binance-2024.com —— 官方域名不带 vip、不带年份
- binance.xxx-fake.com —— 真正的域名是最后那个 xxx-fake.com
形近字母是最阴的一招
把拉丁字母换成长得一样的别的文字:比如把 n 换成西里尔字母、把 rn 排在一起看起来像 m。肉眼扫过去完全分不出来,但地址栏里的域名根本不是真的那个。
所以养成一个习惯:要登录的时候,别直接点链接,自己手动把域名敲一遍,或者从自己存的书签进。
有小锁图标也不等于安全
HTTPS 前面那个小锁只代表这个页面是加密传输的,不代表它是真站。钓鱼站一样能申请到证书,小锁照样亮。别把锁当认证。
搜索广告位要绕开
在搜索引擎里搜交易所名字,排最上面带"广告"标的那个经常不是官网。真官网的域名你心里有数,对不上就别点。