草榴 · 安全常识
山寨页面和弹窗广告怎么辨，我们教你看四处

第一章

山寨页面靠的就是一个快字

山寨页面做得再像，也经不起细看，因为假的只能抄表面，抄不了底子。骗子赌的就是你手快：从弹窗或来路不明的链接点进去，页面长得跟常去的站一模一样，正赶上提示你重新登录或者领好处，手一快账号密码就送出去了。咱们处理过的求助，翻车环节高度一致，问题都出在一个快字上。

假页面最怕的，就是你慢下来。

第二章

第一看域名，第二看证书

第一处看域名。地址栏里的域名是页面的身份证，一个字母不对都不行。山寨最爱玩三招：把字母换成样子像的、用多加一个词的近似名、拿子域名冒充主域名。看的时候要看全，尤其是点号后面那一段主域名，别被前面长长的前缀唬住。第二处看证书和连接，正规站点的地址栏有锁形标记，点开能看到证书是发给谁的，山寨页面要么没有，要么对不上。第三处看页面本身的毛病，假页面常常正文能看，边角全是错的：错别字、点不开的链接、粗糙的图片、永远关不掉的弹窗，一处露馅就够了。第四处看它催你干什么，正规页面从不催着你立刻输密码领奖，越是催得急、倒计时跳得欢的，越要警惕。

第三章

弹窗广告的正确处理方式

弹窗广告是另一类烦人精。满屏的叉号里只有一个是真的，点错了就跳转，跳过去又是新页面，这种套路我们见得太多了。处理的原则很干脆：来路不明的弹窗，一律从浏览器层面关掉整个标签页，别在弹窗里找关闭按钮跟它较劲。页面突然提示你设备有问题、需要立刻安装什么清理工具的，十有八九是唬人的，正规系统不会用网页弹窗这种方式通知你。还有抽奖、红包、免费领这类挂在页面上的横幅，记住一条朴素的道理，天上掉的馅饼，砸到的多半是陷阱。真有站内活动，官方会在站务区发公告，公告里写明规则和入口，走公告的链接，别走弹窗的链接，两条路看着近，安全程度天差地别。

第四章

已经输了怎么办，补救要连成串

要是手快已经在假页面输了密码，补救动作要连着做，别只做一半。立刻去真正的官方页面改密码，改密码的入口自己手动输入常用网址进，别再顺着刚才的链接走。改完密码，把其他设备的登录状态全部退出，再检查账号的资料、绑定方式有没有被动过。如果这个密码还在别的站共用，那些站的密码要一起换，顺序是先邮箱、再支付、再论坛，从重要到次要挨个换。做完这些，去站务区或者官方客服报备一声，把假页面的链接提供给管理员，他们好发公告提醒其他人。你这一报，不光救自己，也给后面的人挡了一回。这也是我们一直说的，防骗不是一个人的事，社区里多一个人上报，骗子的成本就高一分。

第五章

把核实变成习惯

头一处看域名，它是页面的身份证，一个字母不对都不行。山寨爱玩三招：换成样子像的字母、多加一个词凑近似名、拿子域名冒充主域名，看的时候盯住点号后面那段主域名，别被前头长长的前缀唬住。第二处看证书，地址栏有锁形标记、点开能对上站点名字的才算数，没有或者对不上的，直接关掉别犹豫。

再教个笨办法：给常去的站点存好书签，只用书签进站。坚持1个月你会发现，自己几乎不用再判断链接真假，因为你根本不点外来链接。骗子最擅长在你找路时递条假路，你有固定路线，他就没处下手。家里老人上网咱们也这么教，简单规矩防大坑，屡试不爽。

还有，碰上拿不准的页面，截个图发到安全版块问问，大伙一起看。集体的眼睛比一个人的眼睛毒，社区的意义，有一半就体现在这种时候。