阅读口径
本文讨论通用场景，不指认“炮阁导航”对应任何具体网站。示例均为本站原创教学情景。
视觉相似不能认证
FTC 的网络钓鱼说明指出，消息可能使用熟悉公司的标志诱导点击。相似视觉只能说明对方在做某种自我呈现。
资料依据：美国 FTC：识别与避免网络钓鱼。产品界面以对应设备和版本为准。
拆开三类信息
密码用于验证身份，验证码用于具体流程，恢复码用于账户恢复。不要因为页面说“核验阅读资格”就提交这些信息。
用已知入口继续任务
退出当前页面后，从已有可信书签或应用检查是否存在对应通知。若真实服务没有该要求，就不应在陌生页面继续输入。
可执行检查单
- 01停止在意外弹出的表单中输入。
- 02核对当前域名与预期服务。
- 03从既有渠道核实是否真的需要登录。
一个常见问题
验证码过期很快，可以随便填吗？
不可以。即使短时有效，也可能被用于完成一次敏感操作。应先确认用途和接收方。
情景练习与判断边界
原创情景：浏览文章时跳出“验证邮箱密码才能阅读”。这与阅读任务不匹配，应关闭并核实来源。