名称可以出现在错误的位置
以下是示意地址，不是需要访问的网站：trusted.example.login-check.example。左侧熟悉的单词并不能证明归属。判断地址时要核对完整主机名，不要只搜索是否包含某个品牌词；也不要用简单的“最后两段”规则判断所有域名后缀。
绕开消息提供的入口
最稳妥的核对动作，是停止从陌生消息进入账号，改用自己保存的官方书签或已知应用。页面有锁形图标、看起来使用 HTTPS，也不等于它的经营者就是你以为的那家公司。
跳转后的地址也要看
短链接和营销跳转可能隐藏最终目的地。不要为了“检查一下”就输入账户信息或打开下载文件。若不能独立确认最终网站，保存消息并通过已知渠道询问，不能把对方发来的第二个链接当作证明。
一个可复用的记录方法
记录“消息声称是谁”“我从哪里独立验证”“实际域名是什么”“是否要求秘密信息”。不确定就标记待核对，不给网站贴“绝对安全”的结论。
核对要点
- 检查完整地址，不只看品牌词
- HTTPS 不能证明品牌归属
- 用独立入口替代消息链接
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。