别被相似域名骗了 | 91官网——91在线：辨别方法这件事——我反复确认了两遍？！这条冷知识救过我
前言 — 我差点上当的那次
前阵子收到一条看起来像“91官网”的短信，链接写得十分像官方地址，页面设计也几乎一模一样。我本能地点开，但在输入账号前又停了一下，反复确认了两遍才发现：域名里多了一个短横线，证书显示的主域名根本不是我们熟悉的那家。那一刻才意识到，很多骗术靠的正是“长得像”，而不是技术突破。这条冷知识救了我一回，也可能救你一回。
为什么相似域名危险
- 拼写相近（typosquatting）：把字母替换、缺一或多加字符，等你匆忙输入就上当。
- IDN 同形字符（homograph attack）：用非拉丁字符（如部分西里尔、希腊字母）冒充常见字母，肉眼难辨。
- 子域名迷惑（example.91-online.com ≠ 91-online.com）：把“目标”放在二级/三级域名前面或路径中，误导视线。
- 短链接、重定向和仿冒证书页面：看起来像 HTTPS 的锁，但锁只是表示与服务器的连接被加密，不等于网站可信。
实用一眼甄别清单（非技术小白也能用）
1) 看完整域名，不只看开头
- 注意主域名（例：91online.com），不是最前面的文字或路径。有些国家域名规则复杂（如 .co.uk），不确定时用 whois 或在线工具查“注册域名”。
2) 鼠标悬停或长按查看真实链接
- 桌面把鼠标放在链接上，浏览器左下角会显示真实 URL；手机上长按链接可看到目标地址。
3) 看证书细节
- 点击浏览器的锁图标，查看证书颁发给哪个域名（CN / SAN）。证书域名不匹配就是红旗。
4) 识别 Punycode（xn--）
- 如果域名里出现“xn--”，可能是用 Unicode 同形字符伪装，谨慎处理。
5) 用官方渠道打开
- 直接在浏览器地址栏输入已保存的官网、用书签或通过官方APP，不要轻信短信、社交平台或搜索结果顶部的广告链接。
6) 看网站发布时间和备案/WHOIS信息
- 新注册域名或信息隐藏的站点值得怀疑。可查 whois、archive.org 看历史快照。
7) 密码管理器是好帮手
- 密码管理器只会在匹配到正确域名时自动填充，如果未自动填充，先别输入。
8) 检查联系方式与社媒
- 官方站通常有明确客服渠道、社媒认证或企业信息；仿冒站信息往往模糊或缺失。
9) 用安全工具辅助判断
- VirusTotal、Google Transparency Report、SSL Labs、Netcraft 等可快速给出风险参考。
10) 涉及支付或敏感操作一定二次确认
- 通过官网客服电话或APP内消息确认交易或密码重置请求。
简单逐步演示（我当时怎么操作的）
- 收到短信 → 悬停查看真实 URL → 发现域名多了短横 → 点击锁图标看证书 → 证书颁发给完全不同的域名 → 用 WHOIS 和 archive.org 查域名年龄与历史 → 最后在官方App里重置密码并向官方举报该链接。
两次确认前后我降低了被钓鱼的风险，改了密码并开启了二次验证。
给进阶用户的几条技巧
- 检查 DNS 记录（A、MX、TXT）：异常的指向或缺失说明可疑。
- 查证书透明日志（Certificate Transparency）：看证书何时被签发、由谁签发。
- 用在线同形字符检测器（IDN 检测）识别隐蔽字符。
- 利用 Netcraft、BuiltWith 查站点托管与技术指纹，快速比对是否与官方常用服务一致。
遇到可疑域名怎么办（快速流程）
1) 截图并用 VirusTotal 扫描 URL。
2) 在 Google Safe Browsing、浏览器内安全报告或你所在国家的 CERT 上举报。
3) 向域名注册商提交 abuse 报告（whois 可查注册商）。
4) 如果泄露了账号，立即在官方渠道改密并开启两步验证；检查可能的财务操作并联系银行。
一句话建议（实用好记）
遇到任何让你要输入密码、支付或提供个人信息的链接，先停三秒，确认域名和证书，再行动。
结尾（快速备忘卡）
- 不随意点短信/社交链接 → 用书签或官方渠道打开
- 看完整域名 + 检查证书 → 有疑问别输入
- 密码管理器不自动填充 → 当心
- 报告可疑站点并改密
