地址栏核对：连接安全与网站身份分别看

先确认看到的是浏览器地址栏

页面内部可以画出地址和安全徽章。核对时使用浏览器本身的地址栏或站点信息，不以网页内容中的文字代替。手机显示空间有限时，点地址栏查看完整内容；不要把含账号令牌的完整链接公开发给别人。

下面采用保留的 .test 域名作不可用的教学示例，不是任何网站入口。

HTTPS 是连接层的线索

Chrome 官方帮助说明，安全连接表示浏览器与网站之间交换的信息具有私密性，同时明确要求用户检查地址栏中的站点名称。加密连接并不替你确认该站是否是你本来要访问的服务。

不能机械地把所有域名都“取最后两段”识别；后缀规则并不统一。日常核对更可靠的做法是与自己独立确认的完整主机名比较。

一项一项比较，而不是凭眼熟

1. 查看完整主机名：增减的单词、连字符、相近字母都要留意，不只盯着熟悉的品牌片段。
2. 查看访问来源：与原服务的官方帮助、已确认应用中的链接或可信书签对应。
3. 若发生跳转，核对最终页面。服务可能使用第三方身份提供方，但应能在原服务文档中解释。
4. 若无法解释变化，暂停填写。不要把新地址自行保存为“已确认”。

虚构示例：旧书签跳到了新域名

你点开旧书签后看到“系统迁移，请重新登录”。这既可能是正常迁移提示，也可能存在风险。先在原来使用的应用或已知官方帮助中找迁移公告，核对目标地址；找不到独立说明，就不要用真实口令测试。