域名拼写
留意字符替换、额外连字符、重复品牌词、相似字母和与页面内容无关的域名后缀。
输入域名或页面地址,使用公开可观察的结构特征检查拼写、跳转、异常子域名、下载诱导和身份声明等风险信号。
支持完整网址或域名,例如 example.com 或 https://example.com/page
工具不会提交账号、密码或支付信息。请勿在任何核验页面输入敏感资料。
综合提示
分数只反映地址结构和常见风险模式,不代表网站已获得授权,也不构成安全保证。
根据输入地址生成的可观察信号
核对页面发布主体、联系方式、证书信息、应用发布者、安装包签名及下载域名。不要仅依据页面上的“官网”字样作出判断。
单一安全标志不足以证明来源可信。建议结合地址结构、页面主体、技术连接与下载行为进行交叉判断。
留意字符替换、额外连字符、重复品牌词、相似字母和与页面内容无关的域名后缀。
HTTPS仅代表连接经过加密。仍需查看证书对应域名、有效期,以及页面主体是否能够被独立核实。
短链接、多层跳转或点击后更换域名会降低透明度,下载前应确认最终地址和文件来源。
品牌词可能只是第三方域名的子域名。应从右向左识别实际注册域名,而不是只看地址开头。
核对公司名称、联系方式、隐私政策和服务条款中的主体是否一致,避免只参考页面徽标。
页面若阻止正常浏览并要求立即安装未知文件,应停止操作并通过可信渠道重新核对。
对比开发者名称、官方网站、支持邮箱和隐私政策中的主体信息。
同一应用的更新版本通常应保持签名一致,签名突变需要额外核查。
警惕与功能无关的短信、通讯录、辅助功能、设备管理和后台安装权限。
不要从聊天附件、网盘分享、匿名短链或与发布主体不一致的域名安装文件。
页面自行展示的品牌标志、证书图片、合作徽章或“唯一入口”文字,不能单独证明其与相关实体存在授权关系。
必须安装APK、配置描述文件或浏览器扩展才能继续。
最终域名与最初页面、应用发布者或宣传主体不一致。
使用双扩展名、压缩包密码或伪装成图片与文档的程序文件。
网站、证书、收款方、开发者和客服分别使用不同主体。
本工具基于用户输入及浏览器可解析的地址特征提供初步风险提示,不进行法律认定,不证明任何网站或应用获得官方授权,也不保证其内容、文件、交易或服务安全。涉及安装、登录、付款或提供个人信息时,请继续通过独立渠道核对发布主体。