我差点手滑：我以为是“在线教学”——结果是假官网镜像 - 有个隐藏套路
这是常见的一种骗局：攻击者把目标网站完整复制，甚至把页面做得几乎无差别，然后通过“镜像”或“仿制站”诱导用户输入账号、密码或支付信息。套路隐藏得很深，很多人光看界面根本分辨不出端倪。
这个假官网镜像的常见做法
- 域名微调（typosquatting）：把字母、短横线、数字或顶级域名替换成相似的形式，肉眼不易察觉。
- 完全克隆页面：复制 HTML、图片和样式，让页面看起来一模一样。
- 表单提交到恶意服务器：登录或支付表单的 action 指向攻击者的域名。
- 使用合法 TLS 证书（例如 Let’s Encrypt）：从而让浏览器显示“锁”标志，给人安全感。
- 伪装性跳转：窃取信息后再跳回官方页面，利用“没被骗过”的假象蒙蔽用户。
如何快速辨别真假网站（实用清单）
- 看域名：域名是一切判断的关键。逐字核对，不要只看标题或 LOGO。注意短横线、相似字母、顶级域名不同（.com vs .cn 等）。
- 点击锁标志：查看证书颁发给谁，证书域名和网站是否匹配。证书存在不能等于对方就可信。
- 将鼠标悬停在链接或按钮上：观察底部状态栏显示的真实跳转地址。
- 检查表单提交位置（有经验的用户）：右键查看“检查/审查元素”，看表单 action 是否指向官方域名。
- 搜索官方渠道：通过品牌官网的已知入口或官方社交媒体链接进入，不靠搜索广告或第三方链接。
- 留意细节：页面拼写、低分辨率图片、不合常理的促销时间、要求先付费再提供基本信息，这些都是警示信号。
- 使用工具查询：把可疑链接粘到 Google 安全浏览、VirusTotal 或域名 WHOIS 检索一下来源和历史记录。
- 启用双重验证：即便误输账号，开启 MFA 也能大幅降低损失可能性。
如果已经不慎中招，马上做这些事
- 立即修改相关账户密码，并在其他地方同步修改相同密码。
- 如果有支付信息泄露，联系银行或支付平台请求冻结/撤销交易。
- 保存证据：截屏页面、保存 URL、记录时间，方便日后举报或调查。
- 向官方网站和平台举报该钓鱼站点，并向 Google、浏览器厂商举报。
- 对设备做完整扫描，排查是否有木马或键盘记录器。
