域名是门牌,进门前先核对门牌号。
识别网站时先核对浏览器地址栏中的主域名。本站当前使用 www.chengliz.com;名称相近、页面样式相似或搜索排名靠前,都不能单独证明网站主体。
浏览器地址栏里,域名是主站名部分:chengliz.com。要警惕的是主域名,而不是斜杠后面的路径——路径可以千变万化,主域名才是身份。com前面的拼写、中间有没有多余的字母、结尾是不是com,逐一对照。
多一个字母、少一个字母、用形近字符替换、把品牌词塞进别的域名里——这些高仿手法的目的,是让粗心的访客误以为到了官网。识别它们的办法很朴素:与官网公布的域名逐字符比对。
比对的标准来源:官网联系页公布的网址、企业备案信息里的域名。这两个口径一致,就是可信赖的参照。
域名核对不只用于访问官网:收到“官方通知”的链接、文件里写的网址、他人推荐的站点,都可以用同样的方法核验。域名不一致时应暂停提交个人资料、合同或付款信息,并继续核对链接来源。
进入网站后还可以做内容层面的核验:官网的内容结构有规范、信息口径有基准页、页脚有备案信息。域核对与内容核对叠加,防混淆就更立体。立体核验的习惯,一次建立处处受益。
第二重核验可查看页面主体名称、备案信息和联系入口能否相互对应;仅凭页面是否美观不能判断真实性。
域名核对成为肌肉记忆,高仿站就无机可乘。立体核验的习惯,一次建立处处受益。
域名的核验还可以延伸到所有业务文件:合同里写的网址、名片上印的网址、宣传单上的链接——都按同样的方法核对一遍。合同、名片或宣传资料中的网站地址也应逐项核对,并记录查询日期。
