1
域名核验
逐字符比对地址栏中的域名拼写，注意形近字母替换（如数字 0 与字母 o、数字 1 与字母 l）以及多余的前后缀。官方域名结构固定，不会随意添加额外词汇。
核验位置：浏览器地址栏
关键步骤
为什么需要进行官网防伪核验
仿冒站点通常会复制官方页面的排版、配色与图标，仅在域名拼写、证书信息或细节标识上做手脚。用户一旦在仿冒页面留下账号信息，就可能面临信息泄露与财产损失。因此，在输入任何个人信息之前，先完成一次完整的官网防伪核验，是最直接有效的自我保护方式。
三步完成官网防伪核验
以下三个步骤按顺序执行，通常在一分钟内即可完成。任何一步出现异常，都建议立即停止操作并通过官方渠道确认。
2
证书核验
点击地址栏左侧的锁形图标，查看证书颁发机构与证书绑定的域名。仿冒站点往往使用免费证书、域名与证书不匹配，或直接提示“不安全”警告。
核验位置：证书详情面板
关键步骤
3
页面标识核验
查看页面底部版权信息、备案信息、官方客服入口与统一视觉标识。仿冒站点常出现错别字、图片模糊、链接失效或客服通道指向第三方聊天工具。
核验位置：页面底部与导航
关键步骤
正版站点与仿冒站点特征对照
下表汇总了常见可核验的差异点，可作为逐项比对的参照清单。
| 核验项 | 正版站点特征 | 仿冒站点常见表现 |
|---|---|---|
| 域名拼写 | 与官方公布域名完全一致，无多余字符 | 存在形近字母替换、多余连字符或数字后缀 |
| SSL 证书 | 证书颁发机构正规，证书域名与访问域名匹配 | 证书信息不匹配、已过期或浏览器提示不安全 |
| 页面标识 | 图标、配色、字体统一，无错别字与模糊图片 | 图标拉伸变形、文案存在明显错别字 |
| 底部信息 | 版权年份、备案信息完整且可查 | 版权信息缺失、年份错误或指向无关主体 |
| 客服通道 | 仅通过官方页面内明确标注的渠道沟通 | 引导添加私人账号、要求下载陌生安装包 |
| 索要信息 | 不会以任何理由索要登录密码或短信验证码 | 频繁索要验证码、密码等敏感信息 |
核验结果如何判断
✅ 全部通过
- 域名拼写与官方公布完全一致
- 证书信息匹配且处于有效期内
- 页面标识与底部信息完整规范
- 可正常继续访问与操作
⚠️ 部分异常
- 证书提示异常或域名存在细微差异
- 页面出现错别字或图片明显失真
- 建议暂停操作，另行通过官方渠道核实
- 切勿输入任何账号或验证码信息
⛔ 明显仿冒
- 浏览器直接提示“不安全”或证书错误
- 页面强制跳转至无关域名
- 立即关闭页面，不要下载任何文件
- 如已填写信息，请及时修改相关密码
官网防伪核验常见问题
Q 页面看起来和官网一模一样，还需要核验吗？
需要。仿冒站点可以直接复制页面源码与图片资源，视觉效果几乎无法区分。真正难以伪造的是域名与证书信息，因此核验应以地址栏与证书为准，而不是以页面外观为准。
Q 手机浏览器地址栏看不到完整域名怎么办？
可以点击地址栏进入编辑状态，或点击地址栏左侧的站点信息图标查看完整地址。部分浏览器还提供“查看证书”入口，可进一步确认证书绑定的域名。
Q 有安全锁图标就一定安全吗？
不一定。安全锁只代表当前连接是加密的，并不代表站点身份可信。仿冒站点同样可以申请到证书。核验时应同时确认证书绑定的域名是否与官方域名一致。
Q 通过搜索或他人分享的链接进入，是否还需要核验？
需要。搜索结果与聊天工具中的链接都可能被替换或指向仿冒站点。建议在访问前先完成域名核验，或直接使用已确认过的官方地址。
Q 核验发现异常后应该怎么做？
立即关闭页面，不要在该页面输入任何账号、密码或验证码，也不要下载页面提示的任何文件。如已提交过信息，请尽快修改相关账号密码，并通过官方渠道进行确认。
Q 多久需要重新核验一次？
建议每次从新链接进入时都做一次快速核验，尤其是通过第三方分享、短链接或广告位进入的场景。日常访问可将官方地址加入浏览器书签，减少误入仿冒站点的概率。
安全提示
请始终通过官方公布的地址访问，并养成核对域名与证书的习惯。任何以“系统升级”“账号异常”为由索要验证码或密码的行为，都应高度警惕。