手机端核对官网域名，最怕的是“看起来像”。地址栏里多一个字母、少一个点，页面做得再像也不能当成正牌入口。下面按手机上的实际操作说清楚怎么查、查到不对怎么办。
先看地址栏，不看页面logo
手机浏览器打开页面后，先把地址栏完整展开。安卓浏览器一般点地址栏右侧的箭头或下拉，iPhone Safari 点地址栏中间的“大小”或直接上滑看完整域名。重点看三处：
- 主域名拼写是否连贯，有没有多余连字符、数字替换字母（比如把字母 o 写成 0）。
- 域名后缀是否常见、是否与页面自称的机构一致；后缀奇怪（如 .top、.xyz 混用）要警惕。
- 是否带“不安全”提示或证书警告。出现红色警告页，直接关掉，不要在页面上输入任何账号信息。
页面内展示的“官方认证”“授权牌”图片不能作为判断依据，图片可以伪造，地址栏才是实际访问的位置。
从入口进，别从聊天记录点
手机端最常见的风险来源是转发链接。核对时按这个顺序走：
- 清空当前标签页，重新从自己保存的书签或手动输入的域名进入，不要沿用聊天软件里点开的链接。
- 进入后确认首页地址与刚才输入的一致，没有被二次跳转。跳转后地址变了，哪怕只变一个字符，也按可疑处理。
- 需要下载客户端时，只认页面内指向本站域名的下载按钮；跳到第三方网盘、短链或要求先关注公众号再给安装包的，先停下。
如果手头有多个入口记录，可以用世界杯网址大全这类汇总页做交叉比对，看同一名称下登记的域名是否一致；不一致时以能稳定打开、证书正常、跳转链最短的那个为准。
账号与跳转的排查
登录前多做一步：在登录页长按页面空白处，看是否有异常浮层或额外输入框；正常登录一般只要账号和密码，额外索要短信验证码、支付密码、身份证照片的，先退出。
遇到自动跳转，记下跳转前后的两个域名，回到地址栏手动输回原域名再试一次。反复跳转到陌生域名的，基本可以判定入口已被替换，不要继续操作账号。
发现不对怎么处理
- 已输入过密码：立刻在确认正确的入口改密码，并检查登录设备记录。
- 已下载安装包：卸载，用手机安全中心扫描一次；安装时若索要通讯录、短信权限，属于异常。
- 只是浏览未登录：清除该站点缓存和Cookie，换回书签入口。
世界杯官网线上平台（中国）官方网站这类名称常被套用，核对时不必纠结页面写得多正式，回到域名本身逐字符比对，是最省事也最可靠的办法。手机屏幕窄，容易看漏，建议把正确域名存成书签，以后从书签进，减少手动输入出错的机会。
