先确定当前页面承担什么任务
打开页面后先不要急着寻找醒目的登录按钮。真正需要确认的是：这个页面只负责账号登录，还是还会要求下载文件、绑定设备、输入付款资料或开启系统权限。任务越多，越需要逐项解释用途。
一个普通登录动作通常只需要账号识别和认证信息。若页面在同一步索取短信验证码、银行卡资料、订阅链接和设备管理权限，先停下来查证来源。把“页面能打开”与“页面适合提交资料”区分开，是入口核验的第一道边界。
完整主机名比品牌大字更难伪装
地址栏要从协议后第一个字符读到第一个斜线为止。多出的连字符、相似字母、免费子域或很长的前缀，都可能让熟悉的品牌词出现在并不相关的主机名里。HTTPS代表传输已加密，但不能单独证明页面经营者。
如果入口经过跳转，重新检查最终页面的主机名。搜索结果标题、广告文案和收藏名称都可以改变，最终地址才是浏览器真正连接的位置。遇到证书名称不符、循环跳转或浏览器警告时，不要用关闭保护来换取继续访问。
建立一份不含密码的入口记录
核对完成后，可以保存主机名、用途、确认来源和日期。记录不应包含密码、验证码、恢复密钥或完整订阅地址。下次使用时只需比较主机名和任务是否改变，不必依靠页面颜色记忆。
入口失效时，先保留提示原文、发生时间和最终地址，再比较另一个网络或浏览器。若没有可靠通知能够说明地址变化，暂停输入账号比寻找相似页面更安全。
入口记录可以分成“看到什么”和“怎样判断”两栏。前一栏只抄完整主机名、最终路径、浏览器警告和页面要求的资料；后一栏再写这些信号是否彼此一致。事实和判断分开后，即使页面后来改版，也能回头看清当时依据，而不是把记忆中的配色当成证据。
如果同一入口在手机和电脑上落到不同主机名，先检查是否由地区、登录状态或应用内浏览器造成，不要立即选择其中一个提交账号。关闭应用内页面，使用系统浏览器重新打开已核对的完整地址，可以减少中间跳转隐藏最终目标的机会。
需要向支持人员反馈时，只提供页面地址、发生时间、浏览器类型和已经遮蔽的提示。密码、短信验证码、恢复密钥及登录后的个人页面截图都不属于证明入口异常所必需的资料。
公司或家庭共用设备时，不要把“曾经登录过”当成入口可信证明。浏览器自动填充只说明本机保存过资料，无法说明当前地址是否仍与当时一致。先取消自动填充，完成地址核对后再决定是否使用密码管理器中的记录。