仿冒银行登录页的钓鱼网站特征存档

仿冒登录页的视觉还原度已经很高，单纯比较页面长相并不可靠。好在域名、证书与交互行为这几个层面，仍然能提供稳定的对照线索。本文把存档里的常见特征集中整理出来。

特征一：域名只差一点

钓鱼页面很少直接使用官方域名，而是在其中做细微改动：加入多余的短横线、把字母替换成相近字符、在二级域名里塞入银行名称而主域名却是陌生的。逐字对照官方渠道公布的网址，是最直接的检查方式。

特征二：页面与证书不匹配

部分钓鱼站连基础证书都未配置，浏览器会提示“不安全”。即便配置了证书，证书绑定的域名也常与页面宣称的机构不符。留意地址栏的提示，是最容易被忽略的一步。

容易被忽略的交互差异

• 页面禁止粘贴，要求手动输入完整账号
• 除账号密码外，额外索要短信验证码或交易密码
• 登录后立刻要求填写完整卡号与有效期

特征三：入口来自短信或社交消息

存档中的登录页链接，绝大多数来自短信、社交软件或邮件，而不是你自己输入的网址。凡是“账户异常，请点击链接处理”这类消息，都应先通过官方渠道自行核实。

核实步骤

1. 不点击消息内链接，改为手动输入官方网址
2. 逐字比对域名，注意短横线、相近字母与多余后缀
3. 查看地址栏是否提示安全，证书是否匹配
4. 若已输入信息，尽快通过官方渠道修改密码并留意账户变动