登录页安全特征自查清单：从输入框行为看真假

第一部分：连接与证书

• 地址栏显示加密连接，且没有任何安全警告。
• 域名与之前确认过的官方域名完全一致。
• 页面没有加载来源不明的外部脚本或弹窗广告。

第二部分：页面文案与整体交互

仿冒页面的文案常有明显的“机翻感”或拼写错误，按钮位置、字号、间距也可能与官方存在细微差别。如果页面同时出现多种语言混排、大量错别字或排版错位，需要高度怀疑。

第三部分：输入框行为

输入框是信息收集的核心。正常登录页在设计上是克制的，而仿冒页往往会在你不注意时索取多余信息：比如在登录环节就要求填写支付信息、身份证号或验证码转发。凡是与“登录”无关的额外索取，都应立刻停止。

第四部分：二次验证

如果官方提供了二次验证（如验证码、设备确认），请务必开启。二次验证的意义在于：即使密码在仿冒页面上被记录，攻击者没有第二重验证也无法直接登录。它是账号安全的最后一道屏障。

登录前多花十秒核对域名，胜过事后花十天找回账号。

小结

把这份清单存进备忘录，每次遇到不熟悉的登录页面就打开对一遍。四项全部通过再输入密码，能挡掉绝大部分针对账号的仿冒尝试。