已落实
访问时可以直接查看、验证的部分。
- 全站启用 HTTPS 加密传输，地址栏锁形标识可点击查看证书主体。
- 敏感字段展示自动脱敏，完整凭证不在页面长时间停留。
- 后台操作按角色分级授权，关键动作需二次确认。
- 登录与访问记录留存，异常请求可按时间回溯。
- 页面声明与公告内容集中维护，入口地址变更会同步更新。
核对清单
已经落实的防护，与仍需自己留意的风险
左侧是访问过程中可以自行验证的做法，右侧是日常最容易出错的地方。两边对着看一遍，多数问题在发生之前就能发现。
需注意
这些情况与正常流程不符，遇到先停下。
- 聊天工具发来的短链接，先比对再打开，不要直接点击跳转。
- 不在公共电脑、他人设备或陌生热点下完成登录与资料填写。
- 同一口令不要跨平台复用，建议定期更换并开启异地提醒。
- 任何以客服名义索要验证码、要求远程控制的请求，一律拒绝。
- 页面要求安装不明插件或填写全部银行卡信息的，立即关闭。
访问流程
三步完成一次安全的入口访问
从打开页面的那一刻开始，按顺序做三件事，整个过程通常不超过两分钟。
01
核对地址与证书
在浏览器地址栏确认主体拼写是否与记录一致，再看锁形标识里的证书信息。发现字母增删、后缀变化或证书主体不符，直接关闭页面。
02
确认身份与设备
使用本人常用设备登录，留意是否有异地或新设备提醒。登录后先看一眼近期操作记录，确认没有不属于自己的动作再继续。
03
留痕并反馈异常
完成操作后保存时间点与页面截图。遇到可疑提示、要求绕过正常流程或信息异常变更，按页面提供的方式提交，等待核实结果。
出现这些情况，请立刻停下来
正常访问流程不会要求你跳过核对、提交超出必要的资料，也不会催促你在几分钟内做决定。如果页面或对方话术出现下列任何一种情况，先关闭页面，再从已记录的入口重新进入确认。
- 要求下载安装不明插件、助手或远程控制软件
- 要求提供短信验证码、完整卡号或登录口令
- 以解除限制、退款返现为由催促转账
- 地址栏主体与记录不一致，仍被引导继续访问
- 页面无法显示证书信息，却提示忽略风险继续
- 对方拒绝通过公开渠道核实身份，只留私人联系方式
分场景
按你所在的环境，选一条对应的做法
同样的入口，在不同设备和网络下的注意点并不一样。下面四种情况覆盖了日常大多数场景。
个人常用设备
保持系统与浏览器为最新版本，开启锁屏口令。登录前确认设备时间准确，证书校验依赖时间同步。
办公网络环境
使用分配给你的账号，不共用同事的登录状态。涉及权限调整时，走内部确认流程后再操作。
出差与公共网络
优先使用手机自带流量。必须连开放网络时，只看信息不登录、不填资料，离开前清理浏览记录。
帮他人核对入口
只把入口地址口头或当面告知，不代填资料、不代收验证码。对方操作时让其本人完成登录环节。
常见疑问
核对过程中最常被问到的几个问题
下面的回答都对应实际操作，遇到相似情况可以直接参照处理。
先停下来，不要点击继续访问。把当前地址与你保存的入口地址逐位比对，重点看主体部分是否有字母增删或后缀变化。确认不一致时直接关闭页面，改从已记录的入口重新进入；如果地址完全一致但仍提示证书异常，把提示截图保存下来提交给我们核实。
先回想这个时间点是否有本人或授权同事在用，再判断是否需要处理。如果不是本人操作，立即修改登录口令并退出全部已登录设备，同时检查近期资料是否有被改动。处理完成后把提醒时间和处理动作记录下来，方便后续核对。
直接拒绝，并把对方的账号信息保留下来。验证码只用于本人当次操作，任何以核对身份、解除限制、退款返现为由索要验证码的请求都不属于正常流程。若对方还要求远程控制设备或安装不明软件，请立刻断开联系并按页面方式提交情况。
公共场所的开放网络无法确认中间设备，尽量改用手机自带流量完成核对。确实需要连接时，只做地址与页面信息查看，不登录、不填写个人资料、不提交任何凭证。离开前清理浏览器记录并退出已登录状态。