情境一 / 从陌生消息点入
风险信号：消息使用紧迫措辞，要求立即填写个人资料或打开未经核验的链接。
核对方式：暂不输入信息，先检查完整网址与发送来源；不通过页面自述断言其身份真实。
看到一个入口，先核对它指向哪里
相似的品牌名称、图像甚至页面外观，都不足以证明网站之间存在授权关系。阅读者可以直接查看浏览器地址栏，确认域名与预期一致，并注意是否发生无说明的跳转。本站使用 example.com 作为统一演示域名，不主张它代表真实运营主体。
情境二 / 页面要求提供敏感资料
风险信号：一个普通阅读页突然要求银行卡、密码、验证码或不必要的身份证明。
核对方式：停止填写并离开异常页面。本站知识文章不需要创建资金账户，也没有充值或提现功能。
情境三 / 链接跳往其他站点
风险信号：在未解释用途的情况下跳转到名称类似但域名不同的网站。
核对方式：比较跳转前后地址，确认是否符合自己要完成的阅读任务。可优先使用本站的标准栏目链接。
不能只靠锁形图标判断可信
HTTPS 可以保护连接中的数据传输，但它本身无法证明页面内容真实、商业关系获授权或交易行为值得信任。核验需要综合域名、来源、页面要求和公开可查的身份信息。