「官网」这两个字最容易被利用。页面能整站复制，域名和证书不能。
进入 YAXIN111 登录（主线路） 备用登录线路主线路打不开时，直接点备用线路。两条都不通，看下面第 2 节的排查顺序。
看地址栏的主域部分是不是你熟悉的那个词，再看有没有多余的分段。把品牌名塞进二级域名冒充主域，是最常见的做法，比如品牌词后面接 -vip、-app、-cn。
页面长相是最不可靠的依据——整站 HTML 下载下来，十分钟就能复制一个一模一样的。
小锁只说明传输加密，不说明身份。仿冒站同样能申请到免费证书，所以有锁不等于可信。
但证书里的签发对象可以看：点小锁看详情，如果里面的域名和你访问的域名不一致，一定有问题。
一看页脚：有完整说明的，可信度明显高于只有一个按钮的；二看年份：还挂着两年前年份的，是复制的旧模板；三看按钮：所有按钮都指向同一个地址，说明是纯跳转页；四看错别字：赶工出来的仿冒页，文案里常有明显机翻痕迹。
这四条加起来不到一分钟，但能挡掉绝大部分坑。