昨天晚上十一点，一个叫老周的人在群里丢了一张截图。他说这是 171212.cm神算子论坛的登录页。我点开大图，看了半分钟。看出的第一处不对，是输入框的圆角太大了。
正版是 6 像素。这张图是 10 像素。放大到 400%，边缘对得上。我截下来发给老周，问他从哪个地址进的。他回了一串：171212-cm.cc。少了个点，多了一横。
这就是钓鱼网站最典型的藏法。域名换一个字符，翻页都一模一样。人在手机上扫一眼，看不出来。
先把地址栏看死
识别钓鱼网站，第一步不是看页面长什么样。是看地址栏。171212.cm 是主域，后面跟着的斜杠之前，任何一个点都算数。多一个字母、少一个点、换成 .cc 或 .co，全部不是原站。
老周那串 171212-cm.cc，把主域里的点改成了横杠。页面照抄，像素不差，唯独地址栏九个字符里有一个是假的。十个人里九个不会看。我看的不是域名像不像，是它和收藏夹里那条是不是逐字对齐。这个动作只要三秒。
顺便说一句，我在写神算子361212.cm精准资料查询方法详解时核对过两次入口，渠道来源是同一个。
第二步，看证书。地址栏左边的小锁，点开看签发对象。假站只能挂共享证书，主体名往往和主域对不上。昨天那张截图我让老周点了锁，弹出来的主体是「Cloudflare」，域名却是他刚输入的。这一条就够了，不用再往下查。
页面里的三处硬伤
假站抄页面，抄不全细节。171212.cm神算子论坛的登录页，有三处它一定对不上。
第一，错别字。昨天那张图，「找回密码」写成了「找回密玛」。我数了三遍，确实是「玛」。钓鱼站改文案，改完不校对。这是通病。
第二，链接跳转。把假页面上任何一个内链复制出来，粘贴到地址栏，看它跳到哪。假站的内链一般指向自己，或者干脆 404。真站的内链会跳回主域下的子路径，路径结构和站内一致。老周那张图里，页脚「资料说明」这个链接，指向的是一个六位数字的随机路径。打不开。
第三，图片资源。假站为了省事，直接把真站的图外链过来。右键看图片地址，如果图片域名和主域不一致，页面就是拼的。这一点有些真站也会用 CDN，所以不够绝对，但结合前两条，基本能定案。
钓鱼网站骗的不是你的眼睛，是你的手速。它赌你三秒内不会去看地址栏。
一个具体的例子
今年九月十九日下午四点多，一个读者发来链接，说他在一个页面输入了账号，退出来才发现地址不对。那个页面域名是 171212cm.top。少了主域里的点，后缀换成了 .top，页面和真站几乎一样。
我让他立刻改密码，并且关掉浏览器里所有自动填充的登录态。前后不到二十分钟。他后来回我：密码改了，登录态也清了，目前没有异常。这件事的关键不是他多聪明，是他退出来看了一眼地址栏。晚十分钟，情况就不一样了。
那天我顺手把判断链条重新整理了一遍，写进了神算子92875精准资料查询工具的评价里。现在看来，那些步骤都还是能用的。
我的看法
说实话，市面上一大半「防钓鱼教程」都被严重高估了。它们教你装插件、开预警、看信誉分，绕一大圈，就是不教你看地址栏。我不客气地说，那些东西不如一个原始动作管用——输入密码前，把域名从那串字符里拆出来，一个一个字母看一遍。三秒，零成本。
还有一点，我要说清楚。HTTPS 不等于安全。现在申请一张免费证书只要几分钟。网站有小锁，只能说明传输过程被加密，说明不了这个网站是谁开的。很多人卡在这里。锁是一个运输条件的证明，不是一个身份证明。这两件事，最好别混。
最后补一个反常识的：钓鱼站经常把「联系客服」做得比真站还显眼。真站不会把客服入口摆在最中央。一个页面越是急着让你点某个按钮，越要退一步。这个判断适用于任何登录页，不光是 171212.cm神算子论坛。
老周后来把那张截图设成了手机壁纸。他说，每天看一遍那个大圆角，就不会忘。这办法挺土，管用就行。想动手的话，参考澳门新六台彩历史记录查询注意事项里关于入口核对的部分，逻辑是通的。
有一份核对清单我整理过，也可以看看171212.cm神算子论坛资料查询工具下载评价。清单不长，十二行，打印下来贴在显示器边上正好。