别被相似域名骗了 - 91网页版 - 91网，网页版这件事：结果下一秒就反转！！这条冷知识救过我
别被相似域名骗了 - 91网页版 - 91网，网页版这件事：结果下一秒就反转！！这条冷知识救过我
那天我手快点开了一个看起来很熟悉的链接：91网页版。页面长得几乎一模一样，地址栏也差不多——我已经把要输入的帐号密码拿在手里，下一秒想都没想就要提交。幸好那条“冷知识”在脑子里闪过，我停手了，去看了证书和域名的细微差别，才发现自己几乎要掉进一个“相似域名”的陷阱。
相似域名（typosquatting、homograph attack）就是利用用户对熟悉网址的习惯性信任：多写一个字母、换一个后缀、用看起来像拉丁字母的西里尔字母，视觉上几乎无法区分，但背后可能是钓鱼、恶意广告或盗号页面。下面把我当时用过、也验证有效的方法整理出来，实用而直接。
为什么看起来那么容易被骗
- 人在习惯性操作时只看页面外观，不会逐字核对URL。
- 域名可以用不同字符集混淆（例如把“a”换成相似的字符）。
- 有些页面刻意仿真登录框、提示信息，激发用户的紧张或好奇心理，从而快速提交。
快速自检清单（遇到疑似“熟悉但又不太对”的页面，按这个顺序检查）
- 看地址栏：域名是否完全一致？有无多余的字符、连字符或子域名（例如 login.example.com 与 example.com 不一样）。
- 检查协议和证书：是否HTTPS？点击锁形图标查看证书颁发给谁，域名是否匹配。
- 把域名复制到搜索引擎：查看搜索结果中的官方链接或社区讨论，很多钓鱼域名会被用户举报。
- 小心后缀：.com、.net、.cn 等后缀不同的站点可能并非同一归属。
- 悬停查看真实链接：不要直接点击不明链接，先查看鼠标悬停时显示的完整URL或复制链接到文本中检查。
- 用账号管理器或官方App登录：密码管理器通常只对匹配的域自动填充，看到自动填充缺失就提高警惕；优先用官方App或书签打开常用站点。
- 检查页面细节：加载速度异常、拼写错误、客服联系方式可疑，都是危险信号。
进阶防护技巧
- 使用浏览器的“安全浏览”或反钓鱼扩展，很多扩展可以拦截已知恶意域名。
- 开启两步验证（2FA），即便密码被骗，攻击者也难以登录。
- 对重要站点建立书签或使用密码管理器，只通过这些受信任的入口登录。
- 学会识别Punycode（地址栏会显示xn--开头的编码），那通常是用非拉丁字符伪装的域名。
- 定期用whois或域名工具检查可疑域名的注册信息，虽然这不是万无一失，但能提供线索。
如果不小心提交了密码
- 立刻修改密码，并在其他使用相同密码的服务上同步修改。
- 开启并检查两步验证记录，查看是否有未知设备登录。
- 如果涉及财务信息，及时联系银行或相关平台的客服。
一句话收尾 相似域名的陷阱靠直觉很难躲开，但养成几项小习惯之后，就能在“下一秒反转”的那一刻稳住自己。这条冷知识救过我一次，希望也能救你一回。遇到可疑链接，先别着急动手，慢一点，安全多一点。