官方渠道核对清单

它解决什么问题

仿冒站不会在页面上留下破绽——它们通常是官方页面的完整复制。真正的破绽只存在于入口和地址这两处，以及一个万能规则：没人应该向你索要验证码。这份清单就是把这三件事拆开做。

为什么把「从哪进入」排在第一

因为后面所有的核对，都建立在你正看着一个真页面的前提上。如果入口本身来自对方，那么你看到的一切——包括那把锁、包括看起来正确的域名——都可能是对方安排好的。先解决入口，再解决细节。

为什么域名要从右往左看

因为人的阅读习惯是从左往右，而域名的归属是从右往左确定的。仿冒最常用的手法就是把真实品牌名放在左边当子域名，右边挂一个陌生主域名——顺着读过去，第一眼看到的正是你期待的那个词。

为什么证书那一项权重最低

加密只能保证「传输过程没被第三方偷看」，不能保证「对面是谁」。证书对任何网站都可以申请，包括仿冒站。所以它是必要条件，不是充分条件——没有它一定有问题，有了它什么也证明不了。

第七项为什么权重最高

因为它是唯一一条不需要判断力的规则。前六项都要求你分辨真假，而第七项只要求你执行一个固定动作：不给。把这一条教给家里人，比教十种骗局的名字更有用。

什么时候该重做一遍

换设备、换网络环境、收到任何声称来自平台的通知之后，以及每次准备进行大额操作之前。清单只花两三分钟，重做的成本远低于出错的成本。

数据怎么处理

勾选状态只存在于当前页面，不上传、不保存，刷新即清空。