上个月我同事差点把公司邮箱密码输进一个钓鱼网站。判断那个页面做得和真的网页登录框一模一样，连域名都只差一个字母——`rnicrosoft.com` 而不是否安 `microsoft.com`。他鼠标都点下去了，判断幸好浏览器地址栏弹了个红色警告，网页才没酿成大祸。否安

判断网页安不安全，判断第一件事就是网页看地址栏。别光看页面内容，否安骗子最擅长复制粘贴。判断把鼠标移到链接上，网页或者直接看浏览器顶部的否安URL，确认域名是判断不是你真正想去的那家。拼写错误、网页多出来的否安字符、奇怪的顶级域名（比如`.top`、`.xyz`），都是危险信号。正规大公司不会用这种廉价域名做官网。

第二招，检查有没有那把小锁。现在的浏览器会在地址栏左侧显示一个锁形图标，点开它，能看到网站证书信息。锁头闭合且显示“连接安全”，说明数据在传输过程中是加密的。但注意——锁头只代表传输加密，不代表网站本身可信。骗子也能买证书，钓鱼网站照样有锁。所以看到锁头别急着放心，它只是必要条件，不是充分条件。

更实用的办法是主动试探。随便输入一个错误的用户名和密码，比如`test123`和`wrongpass`，如果页面还提示“登录成功”或者跳转到另一个页面，那几乎可以确定是陷阱。正规网站会告诉你“用户名或密码错误”。这个方法我用了十年，屡试不爽，尤其是面对那些仿冒银行、仿冒社交平台的站点。

还有个容易被忽略的细节——看页面底部的备案号和联系方式。国内正规网站必须有ICP备案，通常在页脚能找到一串类似`京ICP备XXXXXXXX号`的文字。没有备案号的商业网站，要么是小作坊，要么根本不敢见光。至于联系方式，只有个表单没有电话或实体地址的，风险也高。你可以试着拨一下那个电话，或者用搜索引擎搜一下这个网站加“骗局”两个字，看看有没有前科。

最后说说HTTPS和HTTP的区别。HTTPS多了个“S”，意思是数据被加密传输。如果你在公用Wi-Fi下（比如咖啡馆），访问一个纯HTTP的网站，你输入的所有内容——包括密码、银行卡号——都可能被同一个网络里的其他人截获。现在主流浏览器会对HTTP页面直接标“不安全”，但有些老旧网站还在用，碰上了就多留个心眼。别在HTTP页面上输入任何敏感信息，哪怕它看起来再正经。

判断网页安全，说到底是个习惯问题。花十秒钟检查域名、锁头、备案号，再用错误密码试探一下，成本极低，收益极高。我那个同事后来养成了习惯，现在看到任何要登录的页面，第一反应不是输密码，而是先看看地址栏里那个域名到底长什么样。网络安全从来不是靠运气，而是靠这些不起眼的小动作堆起来的。

(责任编辑：探索)