不要在旧页面失效后立刻相信第一个新链接
入口失效会制造紧迫感，搜索广告、群聊转发和仿冒通知都可能利用这种时刻。先从两个相互独立的可信渠道核对，例如已保存的帮助页与既有客服渠道，而不是让同一条消息同时充当通知和证据。
域名拼写、证书和页面外观只能组成初步判断。更重要的是页面行为是否符合既有任务，是否突然要求额外付款、验证码或下载未知程序。
核对不需要暴露凭据
客服可以通过订单编号片段、账号别名或问题时间协助定位，但不应要求用户发送密码和一次性验证码。验证码的设计目的就是完成当前验证，把它转发给他人等于把验证权交出去。
截图前裁掉账号、通知、付款信息和订阅内容。只保留地址、提示原文和必要时间。
先用低风险页面建立可信路径
确认新入口后，先访问帮助、公告或客户端说明等不需要输入敏感资料的页面，观察内部链接是否一致，再进入账号操作。不要从陌生下载按钮直接开始。
若页面不断要求重新登录、跨多个无法解释的域名，或无法找到隐私与帮助信息，应停止并回到独立渠道核对。
保存可复查的入口记录
入口记录可以包含完整地址、确认日期、来源渠道和用途，不需要保存密码。下次变化时，这份记录能帮助区分旧链接、临时路径和正式替代入口。
入口再次变化后，不要无声覆盖旧记录。标记失效日期和替代关系，才能解释某个历史书签为何不再使用。
搜索结果中的标题不能单独证明身份
搜索引擎可能保留旧标题，也可能显示广告或第三方介绍。点击前查看显示域名，进入后再次检查地址栏。搜索排名可以帮助发现页面，却不能代替来源关系和页面行为的核对。
若新入口只在一条无法追溯的消息中出现，暂时不要登录。等待可信公告、已知客服渠道或客户端内通知形成第二项证据，通常比冒险抢先进入更划算。
付款与登录入口应分别确认
入口变化期间，仿冒页面常把续费、账户解锁和限时优惠放在一起制造压力。登录页面突然要求转账到个人账户、发送付款截图或共享屏幕，应立即停止。付款方式变化需要比普通链接变化更强的确认。
已经付款但页面行为异常时，保存订单时间与支付平台记录，通过支付机构和可信客服处理。不要为了证明身份继续提供银行卡完整信息、短信验证码或远程控制权限。
旧书签的正确处理方式
确认旧地址失效后，可以保留一段时间并标记失效日期，避免以后误以为它从未存在。新书签写明确认来源与日期，不用“最新地址”这种很快失真的名称。
若旧地址后来重新出现，也不能自动恢复信任。域名可能更换持有人或内容，仍要按当前页面重新核对。历史熟悉感不是持续授权。任何重新出现的入口都应按当前所有权、当前证书和当前页面行为重新判断。
入口安全参考
- CISA 防钓鱼指南https://www.cisa.gov/secure-our-world/recognize-and-report-phishing
- Google Safe Browsinghttps://safebrowsing.google.com/
这些资料提供钓鱼识别与安全浏览背景，新入口仍需通过独立可信渠道确认。