跳转链条越长，观察成本越高
从搜索结果、聊天消息、短链一路点进来，地址栏往往已经换了好几次。核验的第一个意义，就是让每一次跳转留在视线里。
为什么值得先做这一步
密码记得再牢，也挡不住走错门
多数账号风险并不是密码被破解，而是把凭据交给了看起来很像的地方。入口核验不解决所有问题，但它挡在风险最前面，成本最低。
凭据一旦输入就无法收回
账号和验证码属于一次性交出的信息，页面是否正确、来源是否可信，必须在输入动作之前判断完，而不是事后补救。
核验比改密码快得多
走完四步只要两分钟，而更换密码、逐个设备下线、检查绑定信息，往往要花上半小时以上。先核验，等于先省事。
四步核验流程
按顺序走，不要跳步
顺序本身就是方法：先看地址，再看跳转，再看安全标识，最后看设备。任何一步出现明显异常，直接停在这里就够了。
逐字符比对地址
把常访问的地址放在一旁对照，重点看易混字符、多余连字符和多出来的层级路径，别只看开头几个字母。
看清跳转过程
留意是否经过短链、中转页或弹窗广告。正常打开应当是直达，出现反复跳转就说明来源可疑。
确认安全标识状态
地址栏出现“不安全”“证书无效”等提示时立即退出，不要选择继续访问，也不要忽略警告继续填写。
检查设备与网络
核对系统时间、浏览器版本和网络来源。公共网络、陌生设备与他人热点，都会放大风险。
核验清单可随时回看
六条硬性清单
满足不了这几条，就先别继续
这份清单来自最常见的入口混淆方式，逐条对照，比凭感觉判断可靠得多。
- 域名拼写与往常完全一致，没有形近字符替换。
- 协议完整，地址栏没有“不安全”或证书警告。
- 打开过程直达，没有经过短链、跳转页或强制弹窗。
- 页面不会索要短信验证码，也不会要求安装远控软件。
- 版式、字段与平时保持一致，没有突然多出的信息填写项。
- 所在设备与网络均为自己常用、可信任的环境。
异常信号对照
出现这些情况，先停手再判断
下面几类信号单独出现就值得警惕，同时出现两条以上，直接关掉页面、换回自己熟悉的方式重新进入。
地址存在形近字符替换
字母与数字互换、多一个或少一个连字符、后缀被替换成相近写法，这类差异肉眼很容易忽略。
跳转次数异常增多
打开后连续经过两三次中转页，或中途弹出与页面内容无关的推广窗口，说明来源并不干净。
弹窗索要验证码或附加信息
任何以“账户异常、需要解冻、需要升级”为由索要短信验证码、身份照片的提示，都可以直接拒绝。
要求下载插件或远程工具
正常访问不需要额外安装任何辅助程序。被要求开启屏幕共享或远控，属于典型高风险场景。
页面版式与平时明显不同
字段顺序被打乱、按钮位置异常、出现多个互相冲突的入口，先怀疑页面本身，再考虑是不是网络问题。
设备时间错误或证书提示异常
系统时间偏差过大时会触发安全提示。先校正设备时间，若提示仍不消失，说明问题不在设备侧。
核验带来的实际变化
把风险挡在输入之前
这些数字来自日常自查经验的归纳，用来说明核验习惯真正省下的是什么。
90%入口类风险可以在地址栏阶段被识别出来
2 分钟完整走一遍四步核验的平均用时
3 类最需要留意的异常提示类型
0 项本页收集的账号、密码与验证码信息
不同场景的核验重点
换设备、换网络，重点就跟着变
同一套流程，在不同环境下要额外多看一两项。下面按常见场景拆开说。
电脑浏览器
地址栏信息最全，适合做逐字符比对和证书状态确认。
- 把地址栏完整展开，看结尾部分
- 留意书签是否被改动过
- 检查是否装过来路不明的扩展程序
手机浏览器
屏幕窄，地址常被折叠，需要主动展开再核对。
- 强制展开完整网址再比对
- 警惕点开即跳的应用唤起
- 不在聊天窗口内直接完成填写
公共网络与他人设备
环境本身不可控，核验标准要相应提高。
- 优先使用自己的移动网络
- 不使用陌生设备保存任何信息
- 用完及时关闭页面与登录状态
常见疑问
核验过程中最常被问到的几个问题
只核验地址就够了吗？
地址是第一步，不是全部。跳转链路、安全标识、页面版式、设备与网络环境同样要看，任何一项明显异常，都应停下来重新判断来源，而不是继续填写。
地址栏出现安全警告，还能继续访问吗？
不建议继续。出现证书无效、连接不安全一类提示时，正确做法是直接关闭页面。如果确认是自己常用的地址，可以先核对设备系统时间是否正确，再重新打开确认一次。
通过搜索或朋友分享打开，算可信来源吗？
来源只能作为参考，不能替代核验。搜索结果与转发链接都可能被替换，最稳妥的方式仍然是展开完整地址逐字符比对，并确认中间没有多余跳转页。
页面弹出提示说要重新验证身份，需要照做吗？
凡是索要短信验证码、附加照片或要求安装辅助程序的提示，都可以先拒绝。核验清楚来源之前，不提供任何额外信息，是成本最低的处理方式。
感觉曾经在可疑页面填写过信息，现在该做什么？
先更换密码，再把验证方式更新一遍，随后在账户安全防护页面按步骤回看登录记录，确认有没有不熟悉的设备或时间点，并视情况让不常用设备下线。
本页会记录我填写的任何内容吗？
不会。这里只提供核验思路与异常对照说明，页面上没有任何账号、密码或验证码输入框，也不会要求安装任何插件或远程工具。