别被相似域名骗了；91网 ｜ 91网页版 ｜ 隐藏设置这件事，这次终于说清楚…？不花时间也能搞明白
别被相似域名骗了；91网 | 91网页版 | 隐藏设置这件事，这次终于说清楚…？不花时间也能搞明白
网上找网站、登录账号时，有时候只看了几个字就点了进去，结果进了“山寨”页面，账号和信息被钓走。相似域名（typosquatting、homograph attack）就是常见手段：把域名微调一下、换个顶级域、用子域名迷惑你，或者让浏览器只显示你看得到的那部分，让人根本分不清真假。下面用最简单可操作的方法，把这些陷阱一一拆掉 —— 花不到一分钟，也能把关做到位。
为什么会被骗
- 人们习惯性看“前几个字”或页面外观，容易忽视完整地址。
- 域名可以用相似字符（l 和 1、o 和 0、Unicode 同形字符）制造“视觉陷阱”。
- 有的网站会通过子域名或重定向把你带到第三方地址，外观几乎一样但后台不同。
- 浏览器或手机界面有时候隐藏部分 URL，让人只看到看起来熟悉的那一截。
一分钟快速核查清单（上网前先做这几步） 1) 看完整域名：点地址栏或按 Ctrl/CMD+L，确认主域名（例如 example.com），注意不是 example.com.其他东西 或 login.example-other.com。 2) 看证书：点地址栏左侧的锁形图标，查看证书颁发给谁，是否和你期待的域名匹配。 3) 注意顶级域名：.com / .cn / .net / .org 不一样，别以为只差一个后缀就安全。 4) 留意同形字符：如果某字符看不顺眼（像数字1、字母l或俄文字符），别冒然输入账号密码。 5) 用密码管理器自动填充：只有在正确域名下才会自动填表，能挡掉绝大多数假站。
浏览器和手机上几招设置（让地址更透明）
- Chrome / Edge / Firefox（桌面）：按 Ctrl/CMD+L 立刻显示完整 URL；点锁图标查看站点信息；使用浏览器自带“站点设置”查看权限。
- iPhone Safari：点地址栏可查看完整网址，长按刷新或分享按钮可查看证书/网站信息。
- Android Chrome：点地址栏，完整地址会高亮；点左侧锁形图标查看站点信息。
- 小技巧：平时把常用站点收藏到书签栏，直接点书签比搜索结果更安全。
防护习惯（长期有效）
- 给常用站点启用两步验证（2FA）并把备用码保存好。
- 使用成熟的密码管理器，避免在不信任页面手动输入密码。
- 不轻信来历不明的短链接、邮件里的登录按钮，直接手动输入官网或点书签。
- 定期更新浏览器和系统，新的安全防护会修补被滥用的显示漏洞。
如果已经怀疑被骗
- 立刻改密码、撤销第三方授权、开启两步验证。
- 检查银行/支付记录，必要时联系发卡行或平台客服冻结风险交易。
- 保存可疑页面截图和访问时间，便于后续投诉或报警。
结语 相似域名的手法看似复杂，但真正决定你是否中招的，是一个小动作：检查地址栏。把上面的“1分钟核查清单”记住并养成习惯，绝大多数欺诈都能在第一步被挡掉。别被“看起来熟悉”的一刻冲昏头脑，慢一秒，多看一眼，安全就多了一层防护。