我差点把信息交给冒充爱游戏官网的人，幸亏看到了域名：4个快速避坑

前几天差点出事——一个看起来像“爱游戏官网”的页面跳出来，界面、logo、客服聊天窗口都做得挺像。我正准备输入手机和验证码，突然下意识去看了浏览器地址栏，才发现域名多了个短横线，和正规站点只差一个字符。那一刻冷汗直冒：几秒钟的习惯救了我一命。把这次经历浓缩成4个快速避坑技巧，分享给大家，省得有人比我晚一步。

1) 先看域名，别被外观骗了

• 精确比对主域名（主域名前后的横线、后缀、额外字母都可能是陷阱）。例如正规是 aiyx.com，冒充可能是 ai-yx.com、aiyx-official.com 或者把 l 换成 1、把 o 换成 0 等。
• 注意国际化域名（IDN）同形字符攻击，遇到可疑域名，用复制粘贴到文本编辑器里看是否有奇怪字符。

2) 看安全证书和地址栏细节

• HTTPS 和锁头只是基本门槛，点开证书信息看颁发给谁。不匹配就别输入敏感信息。
• 有时浏览器会把 URL 缩短显示，扩大地址栏或点击锁头确认完整域名。

3) 通过官方渠道二次确认

• 不从来路不明的短信/社群链接直接跳转登录，先通过官方APP、已收藏的官网链接或官方社交账号确认活动/通知真实性。
• 遇到客服要求先在网页输入账号密码或授权短信验证码，挂断并用官网电话或官方客服确认。

4) 账号与支付的自我防护

• 不同平台使用不同密码，开启两步验证（短信+认证器或硬件密钥更好）。
• 支付前核对页面显示的商户信息、收款账户或二维码地址。扫码支付时尽量在官方APP内操作，不要随便扫码陌生来源的二维码。

30秒自查清单（上网时随手做）

• 地址栏完整域名和证书是否匹配？
• 该链接是我通过官网/收藏/官方社交拿到的吗？
• 页面有拼写/排版错误或客服回复明显机器人式吗？
• 要求输入验证码/密码/支付时我是否在官方渠道？