别被相似域名骗了：91大事件 - 收藏技巧这件事，连老用户都容易中招。这才是核心逻辑
开门见山一句话：你收藏的链接越多，习惯性点击的概率越高，犯错的代价也越大。很多骗局并不复杂——就是利用人对熟悉界面的信任、对视觉细节的忽略，以及对“收藏夹就是可信任名单”的错觉。下面把这件事的“核心逻辑”和可立刻执行的技巧讲清楚，方便你马上把风险降下来。
核心逻辑（为什么老用户也会中招）
- 认知捷径：长期使用的界面会形成“自动驾驶”模式，看到相似图标或域名片段就直接点击，根本不看完整URL或证书细节。
- 视觉混淆：钓鱼者常用同形字符（l 与 1、O 与 0）、相近域名、不同顶级域名（.com、.co、.net）来迷惑眼睛。
- 收藏夹信任误区：把链接加入书签后会把它当成“长期可信来源”，很少会再次核验是否发生了域名变更或被劫持。
- 依赖单一防线：比如只看锁形图标就安心，但锁并不等于安全，证书也可能被盗或被滥用。
理解了这些，就能针对性修补你的防护方式。
常见的相似域名伎俩（要会识别）
- 同形字符（homoglyphs）：goog1e.com、paypa1.com、xn--pya（Punycode）等。
- 顶级域名欺骗：example.co vs example.com、example.xyz 模仿主站。
- 子域名陷阱：paypal.secure-login.com（假） vs secure-login.paypal.com（真）。攻击者常把恶意域名放在外层子域名前面。
- 路径伪装：example.com/login?redirect=bank.com（看起来像跳转到 bank.com，但实际在 example.com 域名下）。
- 国际化域名（IDN）混淆：用西里尔字母、希腊字母替代拉丁字母，外观相似但域名完全不同。
- 快速重定向与中间页：先访问一个“看似可信”的中间页再跳转到恶意页面，掩盖来源。
逐步整理与自测（5 分钟速查）
- 打开书签列表，重点看常用的前 20 条。
- 检查每一项的域名拼写，注意同形字符和顶级域名差异。
- 右键复制链接，粘贴到记事本里看完整 URL（浏览器地址栏有时会隐藏细节）。
- 对可疑链接，先在搜索引擎里搜索品牌 + “官网”来确认正确域名，再直接从搜索结果进入并替换书签。
- 对重要服务（银行、邮箱、支付、企业后台）逐一打开，点左上角锁标->证书信息，确认“颁发给”字段与域名吻合。
具体可执行的收藏与访问技巧（上手即用）
- 仅为主域名收藏书签：把书签保存为 https://example.com/ 而不是带有长路径或登录 token 的页面。
- 给书签加描述或标签：记录用途和注意点（例如“公司邮箱 - MXCorp (仅用于官方登录)”），提醒自己不要被相似名称迷惑。
- 使用密码管理器填充登录：密码管理器会根据精确域名匹配，能有效防止在相似域名上误填凭证。
- 为关键服务开启多因素认证（MFA）：即使密码被偷，额外的一道门也能阻止账号被立刻接管。
- 不要仅凭“锁”判断：点击锁标查看证书颁发对象与有效期，证书是给哪个完整域名颁发的要确认清楚。
- 把常用站点设为浏览器首页或收藏栏最左侧，并定期验证这些书签的目标是否变化。
- 对常用域名使用 HTTPS 严格策略（HSTS）或浏览器安全扩展，减少被中间人篡改的风险。
技术层面更可靠的保护（适合进阶用户或企业）
- 使用 DNS 安全解析或企业级 DNS 过滤（阻断已知恶意域名）。
- 在企业里采用单点登录（SSO）和集中审计，减少分散凭证被滥用的可能。
- 对外域名进行监控：监测与品牌相近的域名注册情况，及时发现并处置仿冒站点。
- 定期导出书签清单，用脚本或线下工具批量分析可疑域名（比如检测非 ASCII 字符、奇怪的顶级域名等）。
- 对关键服务实行登录白名单（限制来源IP或设备），为高风险账户设置更严策略。
遇到可疑站点或怀疑被钓鱼后怎么办
- 立即停止在该站点输入任何凭证。
- 更改被怀疑泄露账号的密码，并在其他平台也不重复使用相同密码。
- 取消相关会话并在账号安全设置里查看近期活动。
- 向服务提供方报告可疑域名或钓鱼页面（多数大厂都有专门的安全/反欺诈渠道）。
- 如果怀疑手机或电脑被植入木马，断网并用可信的杀毒或系统恢复工具排查。
用小习惯构建长期免疫力（不难也管用）
- 收藏前问一句：这是官方域名吗？能否通过品牌官网确认？
- 每季度做一次书签大扫除：删除不用或来历不明的链接。
- 养成“从搜索进入官网再收藏”的习惯，避免直接保存邮件/聊天里的链接。
- 让密码管理器成为你的第一道验证，减少人眼对相似域名的误判。
- 对于任何带有紧急催促或索要凭证的页面都提高警惕，尤其是通过短信或邮件来的登录提示。
结语
相似域名的威胁靠一点小聪明就能制造出来，但防护也并不复杂。把“把收藏夹当成金库”这个习惯修正过来，结合技术工具（密码管理器、MFA、DNS 过滤）和定期自检，就能把大多数风险挡在门外。把今天花五分钟整理书签作为新的例行小事，会逐渐减少那些看似精明的“老用户”也会中招的案例。
