入口核对清单

前面几页讲的判据，压成一个固定顺序。这个顺序是从最容易查、最不容易被骗的项往后面排：地址栏是第一名，因为它由浏览器显示，不由对方控制。

每一项你都能自己查，不需要工具，也不需要懂技术。走完一遍大概二十秒。

1. 地址栏最终停在哪个主域名

   等页面彻底停止跳转再看。看主域名，不是看路径——把站名拼在路径里的做法骗的就是不看到底哪里是域名这一步。逐字念一遍，特别注意字母和数字互换的位置。

2. 从你点进去到出现页面，中间跳了几跳

   中间经过短链、广告页、下载站、问卷页、群组邀请页，或者一个「获取专属入口」的表单，风险提高一级。正常入口不应该在中间绕这么远。

3. 证书绑定的是哪个域名

   点锁图标看「颁发给」。和地址栏的主域名对一遍。对不上浏览器应该已经给过警告了——那种警告不要跳过。这一项的作用是发现异常，不是发放信任。

4. 官方渠道里有没有这个入口

   看官方自己的公告位。有，按官方备用域名对待；没有，先按来源不明处理。找不到公告不等于对方是假的，只等于你还没有依据。

5. 它有没有向你要东西

   要账号、要密码、要验证码、要装软件、要开屏幕共享、要付款——任何一个出现，前面四项都不用再往下看了，直接停。这一项排在最后，是因为它对判定最直接。

这张表里出现次数最多的一句话是「关掉」和「换确认过的入口」。这不是敷衍——在入口这件事上，退一步的成本确实很低，而进一步的成本可能就是账号。

有两样东西经常被放进这类清单，但它们不该在里面，因为都不由你判断：

• 「看起来像不像」 观感由对方决定，他做得越像，这一项就越可能把你导向错误结论。看观感等于把判断权交出去。
• 「别人怎么说」 推荐、截图、反馈数量都可以安排。真正有参考价值的是独立、具体、时间分布合理的记录，那属于内容层面的判断，在信息本身怎么核。

把这两样剔掉，清单就只剩能自己查的东西了。这也是它能在二十秒内走完的原因。