域名拼写陷阱：多一个字母的假站

先看结论

先停3秒，再决定点不点。

辨识要点

域名陷阱利用的就是人眼读词不读字母的习惯。常见的改法有5种：把字母顺序对调，比如把中间两个字母换位；多塞一个重复字母；把数字和字母互相替换，数字1和字母l、数字0和字母o最常被利用；换一个便宜后缀，主体一模一样，后缀不同；在域名前后加官方、下载这类前缀词。防范办法只有一个，就是慢：把域名从右往左逐段读，先看后缀，再看主体，主体部分逐个字母念出来，和事先记下的正确域名对一遍。这个动作只要15秒，却是对付拼写陷阱唯一可靠的办法，靠感觉扫一眼永远不够。

清单核查

逐字核对分3步：1、把正确域名提前写在记事本里，不要凭记忆；2、新打开页面时把地址栏域名和记事本逐字比对，重点比对中间段；3、发现多字、少字或后缀不同，立即关页，不抱着先看看的想法停留。

判断一个页面靠不靠谱，可以看它催不催你。正规的下载和设置页面把信息摆在明处，关掉页面也不会损失什么；仿冒页面则爱用倒计时、限量、最后机会这类话术压着人做决定，还常把关闭按钮做得很小或者藏在角落。遇到这类页面，先把地址复制到记事本里存好，关掉浏览器，隔半小时再回来冷静核对。真入口不会因为你晚了30分钟就消失，会消失的往往是钓鱼页面，因为它们的域名本来就活不长。

具体步骤

动手时按4步走。第1步，打开与要访问的域名地址有关的页面或设置项，先截图保存当前状态；第2步，逐项对照上面的清单打钩，有1项对不上就停下；第3步，回到来源页面重新核对名称、域名和发布者这3项信息；第4步，确认无误后再继续，完成后把页面保留10分钟不要急着关，方便回头复查。中间任何一步出现催促倒计时、要求先付款或要求提供验证码的提示，都直接关闭页面，这类提示和正常流程没有关系。

扩展和插件的管理记住一个数：在用的不超过个位数最好。每多装1个扩展，浏览器启动就慢一点，出冲突的概率也高一点，权限范围还多一份。每月花5分钟翻一遍扩展列表，认不出的、半年没用过的、权限要求突然变大的，先禁用观察一周，没有影响就卸载。扩展的更新是自动的，某个扩展被转手给新开发者之后权限可能悄悄扩大，列表里的权限变化提示不要随手划过。

出问题时怎么办

看不懂的选项，一律先不勾。

异常处理的第一步永远是断开和留证，不是急着修复。先断网，截下异常页面的图，记下出现问题的大致时间，然后再开始排查。没有这一步，很多线索在反复开关浏览器、卸载重装的过程中就被覆盖掉了，之后再想弄清来源就很难。按下载记录里的时间往回推，哪一次安装之后开始出现异常，嫌疑范围立刻缩小到1到2个软件，逐个卸载验证，比全盘乱删稳当得多。

补充提醒

还有一个对照办法是看帮助页。正规工具的帮助页有成体系的目录，能从安装讲到设置再讲到故障处理；仿冒站的帮助页往往只有1页或者点开是空的。花2分钟翻一翻目录完整度，是成本很低的一次初筛。

补充提醒

网络环境也会影响判断。在公共网络里下载时，页面跳转比平时多，广告也多，核查时更容易看漏。能等就等回到家里或办公室的网络再下载，必须当时下载的，把核查清单逐项念完再点最后一步，不跳项。

补充提醒

补一个容易被忽略的细节：同一台电脑上如果装了2个同名或近名的浏览器工具，图标和快捷方式很容易点错。把不用的那个卸载，只留1个，并在桌面快捷方式上改个自己认得出的名字，后续所有核查都只针对留下的这一个，不再混淆。