把鼠标停在浏览器地址栏上，先别急着回车。你最近找到的那个b体育入口，到底是不是官方域名，十秒内就能看出大部分问题。
为什么需要核对
很多老用户手里其实有不止一个入口：手机上装着b体育官方app，电脑浏览器收藏夹里存着某个网址，聊天记录里可能还躺着一两个朋友发来的链接。平时用着没感觉，等到有天app弹出“域名变更”或者收藏夹的网页打不开，人就容易慌。一慌就搜索，一搜索就可能点进名字相似但落地页完全不对的站点。
核对域名这件事，不是质疑你记性，而是入口本身会变。正牌域名怎么列、从哪个页面确认，答案是固定的，但每次看到新地址时，是否花十秒钟验证一下，决定了你之后登录的是不是正牌官网。
第一步：看完整地址栏，别只看开头
打开网页版时，养成先看地址栏的习惯。注意，是看完整地址，不是看中间那几个字母。正牌官网的地址栏通常有规律：前缀是固定的https，主域名拼写规范，没有多余的数字和特殊符号。如果网址里出现一串随机生成的字符，或者端口号（比如多出个“:8080”），基本可以断定不是官方页面。
更简单的办法是：对照app里“我的”或“设置”页面上公示的域名。b体育官方app内通常有“关于b体育”或“帮助中心”入口，里面列出的官方网址是唯一参考标准。拿这个域名去和浏览器地址栏比对，拼写差一个字母、少一个点、后缀不对，都是异常。
第二步：用网页版反向校验app下载来源
有人问：我手机里已经装了b体育官方app，还需要管网页版干嘛？需要，而且很需要。
App更新是风险高发场景。当app提示需要升级时，不要用搜索引擎找“b体育最新版下载”，不要点群聊里的安装包链接。正确动作是：先打开你已核对的网页版，在官方页面上找app下载入口，用上面给的二维码或官方商店链接完成更新。这个习惯能直接避开大部分仿冒安装包。
反过来，如果你手头只有app、不确定它的版本是否正常，也可以打开网页版，在“账号与安全”或“登录记录”里对比一下最近登录的设备列表。网页版能看到的登录记录，比app本地保存的更完整。如果发现陌生设备登录过，说明你之前点过的某个链接可能已经导致账号信息暴露了。
第三步：收藏夹不等于安全区
很多人觉得，我收藏夹里的地址是以前自己存的，肯定没问题。这个认知在别的网站可能成立，但对高价值账号来说不够安全。
浏览器的书签不会自动更新。如果这个站点曾经调整过域名，旧书签可能指向一个已经停用或被占用的地址。而如果你是通过某个推广链接进入的页面，它可能每次都跳到一个临时域名上，等到你下次再打开，这个域名可能已经转到别处去了。
所以，启用一个域名前，先在站内公示页确认过后再存进收藏夹。存完之后拿这个地址和app里的公示域名对一遍，对不上就删掉，用对的重新存。过时的收藏夹，留着一个就是留一个隐患。
第四步：遇到跳转时怎么判断
访问时页面向下跳转，这本身不一定是坏事。比如你输入了一个旧域名，正牌站点会自动跳到新的主域名，地址栏会跟着变，最后停下的那个地址才是你该看的。
问题在于跳转后的落点。如果你点了某个入口，页面跳到一个需要重新输入账号密码的界面，而地址栏和app公示域名不一致，就该停下来。这时候要做的事很简单：不要输密码，关掉页面，从已确认的网页版首页重新进一次。真正的官网跳转不会让你在陌生域名下反复登录。
另外注意一个小细节：登录框所在的页面，地址栏应该还是那个官方主域名，而不是跳到某些第三方登录平台。凡是要求你通过某个中间页面扫码授权登录的，都要多留个心眼。
遇到不对的情况怎么办
判断依据就三条：地址栏与公示域名完全一致；页面有完整备案信息和客服入口；登录记录没有异常设备。
如果三条中有任何一条对不上，立刻关闭页面。最危险的不是已经输了密码，而是给了短信验证码。密码可以事后改，验证码一旦发出去，短时间内账号就可能被接管。先停止操作，再打开已核对过的网页版，在首页找到客服入口描述情况。客服那边需要你提供屏幕截图或当前地址信息，把可疑域名发过去，他们可以确认该地址是否属于仿冒。
日常使用中，把网页版当作那个“标准答案”存好。用app时多看看更新来源，用网页版时多留意地址栏，时间久了，辨别正牌官网就成了顺手的事。到哪一步该停、哪一步该退，心里都有数，不必每次等到提示风险了才回头检查。
