risk/security · 集群 B · 账号与客户端安全 · 5/6

机场钓鱼站与仿冒官网的识别方法：域名、登录页与支付页三道关

为什么机场容易被仿冒

机场被仿冒的根本原因是：用户本来就习惯于「官网经常换地址」，于是一个陌生的新域名并不会引起警觉。仿冒者只需要复制登录页、注册页和支付页，再把链接投放到群聊、论坛或搜索结果里即可。

仿冒站的目的通常有三个：

第三点与客户端安全直接相关，见 恶意客户端的常见行为与识别方法。

第一道关：域名

直接回答：域名关的重点不是「这个域名看起来像不像」，而是「我是从哪里拿到这个域名的」，渠道可信，再逐字核对拼写。

可信程度从高到低大致如下：

高 ┌─ 你自己保存的书签（首次确认无误后保存）
   ├─ 登录用户面板后看到的公告
   ├─ 注册邮箱中收到的通知（核对发件人地址）
   ├─ 服务商事先公布的固定发布渠道
   ├─ 搜索引擎结果（可能有仿冒广告或仿冒站）
低 └─ 群聊、私信、评论区里的陌生链接

拿到域名后，逐字核对以下细节：

• 字母替换：例如数字 0 与字母 o、数字 1 与字母 l 的互换；
• 多字母或少字母：在品牌拼写中间插入或删除一个字母；
• 后缀不同：主体相同，但顶级域名不同；
• 子域名伪装：把品牌名放在子域名位置，真正的主域名是另一串字符。

本站品牌详情页中的注册入口来自品牌资料，含推广参数，同样建议在打开后核对域名与结算页。品牌资料可以在 机场品牌库 查看。

第二道关：登录页与注册页

结论：仿冒登录页的外观可以和真站完全一致，判断依据应是「它向你要了什么」。

其他值得留意的信号：

• 登录后页面跳转异常，或提示「系统维护，请稍后」后又让你重新输入；
• 页面语言、排版与你之前看到的真站存在细微差别；
• 浏览器提示证书异常或连接不安全。

如果你的密码管理器在这个页面没有自动提示保存过的密码，也是一个有用的提醒：密码管理器按域名匹配，仿冒域名通常不会被识别。账号设置的其他原则见 机场账号安全设置原则。

第三道关：支付页

直接回答：付款前核对套餐、金额、价格类型和收款信息四项，任何一项与预期不符都先停下来。

• 套餐：名称、流量、时长是否与你在面板中选择的一致；
• 金额：是否与套餐标价一致，优惠码是否生效；
• 价格类型：月付还是年付；年付折算价需要一次性支付年付总额，详见 价格与套餐专题；
• 收款信息：部分服务商通过第三方商户收款，名称可能与品牌不同，这本身不一定异常，但如果你是从陌生链接进入的支付页，就必须先回到第一道关确认域名。

本站的注册链接含推广参数，购买前核对官网结算页。三种付款方式的留痕差异见 支付宝、微信与 USDT 付款各自留下哪些痕迹。

搜索结果与仿冒下载站

直接回答：通过搜索引擎查找「某某机场官网」或「某某客户端下载」，是最容易遇到仿冒站的路径之一，排在前面的结果不一定是真站。

原因在于，仿冒者可以投放广告或做搜索优化，让仿冒站出现在显眼的位置。对应的习惯是：

• 第一次确认真实官网后立即保存书签，之后只从书签进入；
• 客户端只从项目正式发布页或服务商面板内的入口下载，不使用「高速下载」「本地下载」之类的第三方下载站；
• 看到带「广告」「推广」标识的搜索结果时格外谨慎；
• 不要因为页面上出现了品牌名称、标志或与真站相同的公告，就认定它是真的。

客户端下载渠道的判断方法，可以结合 破解版与修改版客户端的风险 一起看。

误入钓鱼站后的处理

结论：越早处理损失越小，按「凭证、订阅、资金、设备」的顺序逐项处理。

1. 凭证：从书签或可信渠道进入真实官网，立即修改密码；如该密码在其他网站用过，一并修改。
2. 订阅：在真实面板中重置订阅，见 订阅链接泄露的后果与重置步骤。
3. 资金：如已付款，保存支付凭证和页面截图，联系支付渠道咨询处理方式；具体规则以支付渠道官方发布文本为准。资金风险的一般做法见 跑路与风险专题。
4. 设备：如从仿冒站下载过客户端，按恶意客户端的方式清理。
5. 记录：保存仿冒站域名和截图，必要时向服务商工单反馈。

完整的应急流程见 账号被盗后的应急处理流程。

一张识别速查表

直接回答：把三道关压缩成一张表，打开任何「新官网」时快速过一遍。

钓鱼站是安全与隐私中「人」这一侧的风险，更多相关话题可以回到 安全与隐私专题 查看。