官方入口核验三件套：域名、证书、收藏夹

一、为什么入口核验值得认真对待

网络世界的仿冒，九成发生在入口处：一个长得像官方的页面，域名却悄悄多了一个字母；一条写着官网大名的链接，真实地址却指向别处。入口错了，后面每一步都是在给骗子递信息。

好在核验入口不需要技术背景，记住三件套——域名、证书、收藏夹——就能覆盖绝大多数场景。

二、第一件：域名逐字母核对

域名是网站的身份证号，也是仿冒的重灾区。核对时不要扫一眼就过，要逐字母念一遍：l 和 1、o 和 0 是最常被偷换的；多一个字母、少一个符号、夹一个多余的前后缀，都要立刻警惕。

还要分清主域名和路径：https:// 之后、第一个斜杠之前才是主域名，后面再长都是路径。仿冒者最爱把官网字样塞进路径里唬人，看斜杠之前就够了。

三、第二件：证书点开看详情

地址栏的小锁标代表连接已加密，但光有锁还不够——点开锁标，看证书颁发给谁、有效期到什么时候。正规入口的证书信息完整可查，仿冒页面往往遮遮掩掩。

看到浏览器红色警告、证书过期提示，直接停下别继续。警告不是吓唬人，是浏览器在替你踩了刹车：技术可以伪造页面，伪造不了证书信任链。

四、第三件：收藏夹是你的白名单

核验过的官方入口，第一时间收进收藏夹。搜索结果是流动的，收藏夹是固定的——里面的每一条都是你亲手确认过的，相当于一份个人白名单。

养成一个习惯：重要平台只从收藏夹进，重要操作只对收藏夹里的地址做。偶尔临时访问陌生页面，办完正事就退出，不登录、不授权、不输入密码。

五、三件套的日常用法

三件套不是一次性动作，而是每次访问的肌肉记忆：点链接前先停一秒想域名对不对；进页面后瞄一眼锁标和地址栏；常用入口定期整理收藏夹，把失效的、存疑的清理掉。

把这三件事练成本能，网络世界对你的风险就少了一大半。入口守住了，后面的故事才有资格开始。

把三件套连起来看，其实是一条完整的防线：域名负责“认对门”，证书负责“验明正身”，收藏夹负责“下次还走对门”。三环相扣，仿冒者能钻的空子就被压缩到了最小。

值得强调的是，三件套针对的是入口环节；进了正确的门之后，账号密码、验证码依然要按规则保管，两者叠加才是完整的安全习惯。

最后给一个行动建议：今天就花五分钟，把常用平台的官方入口逐一核验并收进收藏夹，把旧书签里可疑的链接删掉。五分钟的整理，换来的是日后每一次访问的安心。

遇到拿不准的页面，还有一个笨办法很管用：把网址发给懂行的朋友，让他帮忙看一眼域名。旁观者清，朋友一眼能看出的问题，当事人可能盯了半天也没察觉。

三件套之外，建议再加半件：定期给收藏夹做体检。半年一次，删掉失效的、存疑的入口，只留核验过的官方地址——收藏夹越干净，习惯越可靠。