钓鱼网站识别四招：域名、证书、内容、诱导
钓鱼网站的目标只有一个：让你在假的登录页上输入真的账号密码。页面可以做得和官网一模一样，域名却不能完全一样，这正是识别它的关键。掌握下面四招，绝大多数钓鱼页面都能当场识破。
第一招：盯住域名逐字核对
钓鱼域名常玩字母替换的游戏，把字母l换成数字1、把rn伪装成m，或者多一个连字符、换一个后缀。输入密码前，把地址栏的域名逐字读一遍，和官方域名对照，差一个字符都不行。
第二招：查看网站证书
正规官网会部署有效的安全证书，地址栏显示完整的锁形标识。点击锁形图标可以查看证书颁发给哪个域名——如果证书域名和地址栏对不上，或者提示证书不受信任，这个页面基本可以放弃。
第三招：看页面内容是否反常
钓鱼站往往只做了登录页这一张皮，点进去其他栏目要么是死链，要么跳回真站。留意页面上有没有错别字、有没有只有登录功能的极简结构、图片是否清晰，内容粗糙的页面要多留一个心眼。
第四招：警惕一切主动引导
钓鱼链接的入口大多是被动的：短信、邮件、弹窗、低价广告里附带的链接，点击前先想清楚是谁发给你的、为什么要发给你。重要网站养成自己输入网址或使用书签的习惯，就不给钓鱼入口可乘之机。
已经输入了密码怎么办
如果不慎在可疑页面提交了账号密码，立即回到官方入口修改密码，同时检查绑定手机号和邮箱是否被改动，查看最近登录记录并移除陌生设备。涉及资金的操作及时与官方客服确认。
收藏夹是最好的防钓鱼工具
把官方地址加入浏览器收藏夹，以后每次都从收藏夹进入，就不会再有输错域名、误点仿冒链接的机会。这个方法简单到不值一提，效果却好过任何提醒。
移动端的两个补充技巧
手机上点链接前长按预览真实网址，看到短链接或陌生域名就不点；安装应用只从官方应用商店下载，不装网页弹窗提示的来路不明版本。移动端与电脑端的识别逻辑一致：核对来源，认准官方。
识别能力需要定期更新
钓鱼手法不断翻新，本文的四招是基础框架，建议每季度留意一下官方发布的安全提醒，了解最新的仿冒样式。框架不变，细节常新，识别能力也要跟着更新。