地址只差一两个字母
把字母顺序、连字符、后缀换一位，页面就能长得几乎一样。逐位对照比一眼扫过去更可靠。
风险信号
四类容易被忽略的提示，看到就该停下来想一想
这些情况在正常页面里很少同时出现。遇到其中任意一条，先别急着输入信息，把页面关掉再看一遍更稳妥。
上来就要验证码
刚进页面就要短信码、支付密码或身份证照片，通常超出必要范围。先问清楚用途，再决定给不给。
用「马上」催你做决定
倒计时、限时名额、错过就没了，这类话术的目的往往是压缩你的判断时间。慢一点不吃亏。
让你装来源不明的文件
桌面端和手机端都有这种情况。凡是要额外安装包、给设备开权限的，先弄清楚它到底装了什么。
对照清单
左边这些可以直接确认，右边这些必须先问清楚
把清单当成一道过滤网：左边打勾越多，你的判断越有底；右边有任何一条说不清，就先别往下走。
可以直接确认的事
- 地址栏显示的是加密连接，锁形标识正常
- 页面名称与你记下的名称逐字对得上
- 条款说明、隐私说明能完整打开并读到底
- 客服与帮助入口都在站内，不需要跳去别处
- 页面有明确的风险提示，不回避限制条件
必须先问清楚的事
- 为什么要填超出注册范围的信息
- 转账或付款的对象究竟是谁
- 有没有人在承诺固定回报、稳赚不赔
- 要安装的文件从哪里来、由谁提供
- 真遇到问题，应该通过哪个入口找人
清单只能帮你梳理判断顺序，不能替你做出结论。任何要求私下转账、提供验证码、承诺固定回报的说法，都不必再往下听。
异常处理
页面不对劲的时候，按这三步走
慌乱的时候最容易出错。把动作固定下来，先停下、再留证、最后换渠道复核，比在原地反复尝试更有用。
01
先停手
不管页面提示得多紧急，先停止输入账号、验证码与支付信息。断网或关闭页面都可以，没有任何操作值得在这时候抢时间。
02
留证据
把地址栏、提示弹窗、对话记录完整截图，别只截半屏。时间、页面名称和提示原文越完整，后面核对起来越省事。
03
换渠道复核
不要用页面里给出的联系方式自证。从自己记得的入口重新进入，或对照官方说明页确认，再判断刚才那一页是不是你要找的。
常见问题
大家问得最多的六个安全与合规问题
下面这些回答只讲判断方法，不替你做决定。真正的条款以你访问的页面为准。
先看加密标识，再逐位对照名称里的字母与连字符，最后看页面整体是否连贯：导航、说明、帮助入口是不是都能正常打开。只要有一处对不上，就从自己记得的入口重新进入，不要在原页面反复尝试。
不建议在提示弹窗里直接填。先关掉页面，从确认过的入口重新进入，看是否还有同样的提示。真正的账户提醒一般能在站内的消息或帮助中心里找到对应记录；只在弹窗里出现、站内查不到的提醒，需要格外谨慎。
任何私下的「内部渠道」「特殊通道」「稳赚不赔」，都不属于正常的公开信息范围。对方越强调保密、越催你尽快转账，越应当直接结束对话。真正需要你了解的规则，会写在公开的说明页里。
先对照隐私说明里列出的收集范围。如果页面索要的项目明显多于说明里提到的内容，就属于需要弄清的情况。此时可以暂停填写，去说明页确认，或换一个入口重新进入比较。
优先看三块：信息收集与使用、费用与结算说明、责任与争议处理。这三块决定了你会提供什么、可能承担什么、出问题时按什么流程走。其余部分可以在有空时补充阅读。
先改密码、退出已登录的设备，再截图记录操作时间与页面状态，最后通过站内公开的帮助入口说明情况。整个过程不要听信任何要求你继续转账「解冻」「验证」的说法。