仿冒 Royal77 页面:值得记住的警告信号
仿冒者不断更换域名,但换不掉手法。学会手法,具体是哪个域名就不重要了。
域名会变,核对的方法不会。这就是那个方法,写成十秒内可以做完、做完之后基本不用再做的形式。
发布方 Royal77更新于
浏览器从左往右显示网址,但决定这个页面归谁的部分在右端:第一个斜杠之前的可注册域名。它左边的一切,包括子域名,都可以由控制该域名的人随意设定。
这就是多数逼真仿冒的原理。子域名里可以塞进一个眼熟的品牌名,而真正起作用的可注册域名却属于完全不相干的人。从第一个斜杠往回读能破解这个把戏,因为你最先看到的就是无法伪造的那一段。
第二类仿冒直接改动域名本身,改法都经得起匆匆一瞥:数字换字母、插入连字符、字母重复、换一个后缀、或者在后面加一个词。以正常阅读速度几乎看不出来,这正是它有效的原因。
你不需要靠肉眼抓出它们,你需要的是和一个参照物比对。所以下一节比这一节更重要。
| 替换手法 | 看起来像什么 | 如何识破 |
|---|---|---|
| 数字冒充字母 | 该是 o 的地方变成 0,该是 l 的地方变成 1 | 与保存的参照逐字比对 |
| 多一个或少一个连字符 | 同样的名字,中间多了一条短横 | 参照里没有的连字符就意味着是另一个域名 |
| 字母重复或省略 | 词中间某个字母多了一个或少了一个 | 数字母,不要把整个词当成一个形状来看 |
| 后缀不同 | 名字不变,点后面的结尾换了 | 后缀是域名的一部分,后缀不同就是不同的所有者 |
| 后面加词 | 品牌名后面跟着 login、app、official 之类的词 | 在可注册域名上多加任何东西,都是一个新域名 |
Royal77 主平台发布在 royal77world.com。这就是本门户链接到的地址,也是用来比对任何其他地址的参照。
本门户是一个资讯站点,不运营平台本身,因此不会要求你登录或提供账户资料。如果一个看起来像本站的页面向你索要密码,你就不在本门户上。
整个核对的意义在于你不必重复它。一旦进入官方入口,把它存成书签,取一个你认得的名字。此后书签就是你的入口,别人发来的任何链接都变得多余。
在手机上,把它添加到主屏幕,和应用放在一起。不要每次都在搜索框里打品牌名:搜索结果里有付费位和第三方页面,排在最前面并不代表所有权。
如果你到达的页面地址和你保存的入口不一致,不要登录,也不要"先看看"。关掉页面,打开书签。如果链接是某个自称代表品牌的人发来的,在通过官方入口确认之前,把这个身份视为未经证实。
如果你已经输入了账号密码,立刻在所有用到该密码的地方更改它,并通过官方入口联系客服。
本文由 Royal77 资讯中心发布,仅为一般性指引。文中不含牌照、公司、派彩、优惠或处理时间等信息,也不能替代 Royal77 主平台自身的说明。
仿冒者不断更换域名,但换不掉手法。学会手法,具体是哪个域名就不重要了。
"安不安全"其实是两个问题:眼前这个页面是不是官方的,以及我自己的使用习惯是否可靠。本文把两者分开,因为其中只有一个不由你掌控。
一个页面最多拿走你输入的东西;一个你安装的文件可以拿走设备上的一切。这个差别,就是下载需要单独一套规则的原因。