试试其他关键词，或清除筛选条件。
先看域名是不是官方主域，再核对 HTTPS、页面公司和下载来源。对不上就不要登录或付款。
找工具时，最容易省略的是登录前的那一分钟。页面有熟悉的标志、排在搜索前列，甚至带着“官网”字样，也不足以确认经营者身份。使用导航网站可以缩短寻找入口的时间，但每次跳转后，仍应在浏览器里核对真正到达的地址，尤其是准备付款、下载程序或连接工作账号时。
点开地址栏，查看主机名，留意多出的字母、连字符和相似字符。以保留示例域名说明：support.example.com 属于 example.com 的子域名，而 example.com.login.example.net 的所属域名是 example.net。这个例子只解释结构，不能靠“最后两个词”判断所有域名，因为部分公共后缀有多层。
连接使用 HTTPS，只说明传输受到保护，仍要确认网站身份。Chrome 的安全连接说明也提醒用户核对地址栏名称。遇到证书错误或整页危险警告，应先停止访问。
从已经确认的品牌主页进入帮助中心、产品下载页或官方应用商店页面，比较它们指向的地址是否一致。搜索广告的展示位置、网页设计和下载按钮颜色都不应成为信任依据。若域名刚更换，优先找旧官网上的迁移公告，并检查公告日期。
页面自称“授权代理”时，还要区分销售方和服务提供方。代理提供的登录入口、退款政策或订阅账单，可能与品牌直营服务不同。看不明白就先查证，别为了赶促销倒计时仓促付款。
使用第三方登录时，除了确认登录页，还要看哪个应用在申请什么权限。只想查资料却要求读取全部邮件，值得停下来问清原因。不要把验证码、恢复码或密钥交给页面里的陌生客服。
收到“账号即将关闭”的邮件，也可以独立打开已知官网查看通知。FTC 的防钓鱼建议强调，应通过已知真实的联系方式向公司核实。
到达页面后，重新核对域名和品牌主体。
下载前，确认发布者和官方分发入口。
登录前，检查账号、应用名称与权限范围。
付款前，核对收款方、币种和续费条件。
确认过的常用入口可以收藏。若导航链接失效或跳到陌生页面，记录原链接与跳转地址并反馈，暂时通过已确认的官方入口访问。任何单一标志都无法保证绝对安全，组合检查更可靠。