先找到真正的主机名边界
从浏览器地址栏读取协议后的主机名，定位注册域与子域，不把路径、页面标题或前置品牌词当成网站所有者。超长地址应完整展开后再判断。
逐字符比较而不是扫一眼
检查字母替换、重复字符、连字符、数字与字母混用，以及视觉相似的 Unicode 字符。即使页面拥有 HTTPS，证书也只说明当前域名的连接被加密，不证明它属于目标品牌。
用独立入口做第二次验证
不要从可疑消息继续跳转；关闭页面后使用自己保存的书签或手动输入已知官方地址，查看账户中是否存在同样通知。搜索结果和广告也需要重新核对域名。
发现仿冒时停止输入
若已输入密码或验证码，立即通过官方安全页面更改凭据、检查会话并记录异常时间。不要返回可疑页面测试，也不要向发送者解释哪些字符暴露了仿冒。
核对要点
- 主机名与页面标题必须分开看
- HTTPS 不能证明品牌归属
- 可疑页面关闭后从保存的入口复核
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。