kaiyun这条小技巧太冷门，却能立刻识别假入口

• 如果action为空或是javascript:开头，继续下一步。
  3) 切换到Network（网络）面板，保持Network打开状态，然后在页面上输入任意伪造信息（比如随机字符串），点击登录。
  4) 在Network面板里会看到一个或多个POST请求，点击请求项，查看Request URL与Request Headers里的Host与Referer，确认请求发往的域名、端口与协议（http/https）。
  5) 点击请求左侧的证书小图标或在浏览器地址栏点锁状图标，查看TLS证书的颁发对象（Organization / CN）。如果证书主体不是官方公司或域名与官方不匹配，说明可能是钓鱼。

手机浏览器也能做（方法更简便） 1) 长按页面上的登录按钮或表单域（部分浏览器支持“复制链接地址”）。将链接复制后粘贴到记事本查看域名。 2) 若复制不到直接链接，可将该页面分享给桌面或发送到自己邮箱，用电脑打开并按上面桌面流程检查。 3) 另外一个快速法：点击浏览器地址栏左侧的锁状图标，查看证书细节（部分移动浏览器会显示证书的颁发机构和域名）。若证书信息缺失或与官网不符，慎重。

为什么这招这么可靠

• 钓鱼者最难伪造的两样东西：域名（尤其主域名）和合法的组织证书。界面复制容易，控制数据去向难。
• 直接看网络请求比察觉细节（字体、颜色）更客观、不受视觉误导。你在几秒内就能知道“数据是不是发给了官方”。

补充几条冷门判断要点

• 检查域名是否含有异体字或外文相似字符（punycode）。例：xn--example-abc.com形式或用看似相同的西里尔字母代替英文字母。
• 侧重看主域名（例如 official.com），而不是子域名（abc.official.com是安全、但 official-login.com 不是）。钓鱼常用奇怪子域或二级域仿冒。
• 查看favicon与页面资源加载域名：在Network面板里如果大部分资源来自非官方域名，很可疑。
• 如果登录过程跳出多次重定向到不同域名，尤其出现短链接或IP地址，立即停止。

实战示例（两个常见场景）

• 场景A：看起来是 bank-official.com/login，表面域名正确，但form action指向 login.pay123.com —— 明显不同，停止。
• 场景B：地址栏是 official.com，但证书显示颁发给“Some Other Org”或证书无组织字段 —— 很可能是中间人/代理或被转发，谨慎处理。

防护习惯（快速清单）

• 在关键操作（银行、交易、重置密码）优先用官方APP或官方主页通过书签打开。
• 不要通过社交媒体、陌生邮件或群聊里的短链直接登录重要账户。
• 学会两个动作：看证书（点击锁）和看form action/Network请求。这是最直观有效的双保险。