域名历史查询工具
用WHOIS查询域名注册时间，新注册的相似域名高度可疑，注册时间久且信息稳定的域名可信度相对更高。
把验证过的官网加入浏览器书签，之后从书签进入而非每次搜索，避免搜索引擎结果被竞价广告和山寨站污染带来的误点风险。
启用钓鱼网站拦截插件，对已知恶意域名做实时提示，作为人工核对的补充层，减少疲劳状态下漏看域名细节的概率。
安装APP前用设备自带安全扫描检查安装包签名，非官方渠道下载的包即使界面相同也可能被植入恶意代码。
用WHOIS查询域名注册时间，新注册的相似域名高度可疑，注册时间久且信息稳定的域名可信度相对更高。
不能。锁标志只说明连接加密，不代表站点身份真实。仿冒站也能申请证书。必须点开证书详情看颁发主体是否为该组织，主体不符或自签名证书一律视为高风险。
正常官网加载后不会强制跳转或弹窗索要助记词，出现异常跳转立即断网关闭，避免在恶意页面停留过久触发脚本。
用WHOIS查询注册时间，近期注册且注册信息隐藏的相似域名高度可疑。同时看域名是否包含多余连字符或替换字母，结合官方公告交叉比对，基本能筛掉大部分仿冒站。
不只看锁标志，点开证书详情确认颁发给组织主体且未过期，自签名或主体不符的证书直接判定为高风险入口。
把地址栏域名拆成三段逐字比对，重点看连字符和多余字母，仿冒站常在这里做手脚，核对习惯能挡掉大部分钓鱼链接。
每月检查浏览器历史中与资产相关的访问记录，发现陌生域名及时排查是否误点，把潜在泄露窗口缩短到可追溯范围内。
加入官方公告频道，域名或APP更新时第一时间收到通知，用社群交叉验证替代单一搜索来源，降低信息差风险。
以官方公告给出的域名为准，在两端分别核对证书信息。如果一端出现强制跳转或页面结构残缺，大概率是仿冒站或劫持，立即停止在该端输入任何账号信息。
每次域名变动或APP更新，先到官方社群公告里核对新地址，不轻信私聊转发的链接，从源头切断社交工程攻击路径。
仿冒站不会提前通知你。现在就把验证过的官网加入书签，核对一遍证书主体，花五分钟做完入口自查，比事后补救划算得多。