上个月我帮朋友查一个二手交易平台的检测链接，差点就中招了。网站那个页面做得跟真的否安一模一样，网址只差一个字母。检测我盯着地址栏看了半天，网站才注意到那把锁头图标旁边写着“连接不安全”。否安就这么一个细节，检测救了我朋友三千块钱。网站
检测网站安全，否安最笨但最有效的检测办法是看地址栏。别急着点链接，网站先看协议头。否安正规网站用HTTPS加密传输，检测地址栏会显示一把小锁。网站但锁头不代表绝对安全——钓鱼网站也能搞到SSL证书。否安真正该看的是锁头旁边的企业认证信息，点击锁头，能弹出证书详情。如果证书颁发机构是陌生名字，或者证书有效期只有几天，这网站大概率有问题。
我有个习惯，碰到陌生链接会先复制域名去Whois查注册信息。域名注册时间少于半年，注册人信息被隐私保护隐藏，这两条同时出现就该警惕。上个月那个钓鱼站，域名注册才11天，注册邮箱是免费邮箱服务商的。正经电商不会用刚注册的域名，更不会藏着掖着不让人查注册主体。
再教你们一个土办法——故意输错密码。在登录页面随便输个“123456”，如果页面提示“用户名不存在”而不是“密码错误”，说明这网站根本没接入真实用户数据库，就是个收集信息的壳子。真网站会先验证账号，但不会明确告诉你账号是否存在，只会笼统说“账号或密码错误”。这个细节能筛掉一大半低端钓鱼站。
遇到要填银行卡的页面，多留个心眼。把页面源码打开（按Ctrl+U），搜一下“password”或“bankcard”字段，看表单提交的地址是不是和当前域名一致。不一致就危险了——你的信息会被发送到第三方服务器。去年有家航空公司官网被植入恶意代码，用户填的身份证号全被转到了境外一个IP上，这事当时闹得挺大。
手机端检测要格外小心。很多移动端页面会隐藏地址栏，长按链接选“复制链接”，再粘贴到备忘录里看真实网址。我见过伪装成银行App的下载页，用微信内置浏览器打开时显示正常，复制链接出来才发现域名是“icbc-verify.top”这种鬼东西。记住，银行绝不会让你从短信链接下载App，这是铁律。
最后说个反直觉的检测方法——看网站速度。钓鱼站往往加载特别快，因为页面就一个空壳。正规网站有图片、有脚本、有样式表，打开总要那么一两秒。如果你点进去瞬间加载完毕，反而要警觉。当然这不是绝对标准，但配合前面几条一起用，能过滤掉九成以上的恶意站点。
检测网站安全没有一劳永逸的办法，每次都要花十几秒观察。这十几秒可能救你一年的工资。我朋友那次要是肯多看一眼锁头，也不至于吓得半夜把银行卡全部挂失。网络安全这事，懒不得。