先看答案
用完整網域、憑證、導流來源與登入後跳轉四個層次辨認假網站。
使用提醒：本頁用於規則查核與風險教育，不構成獲利保證、下注建議或法律意見；請遵守所在地法律，未達法定年齡者請勿參與。
官方網址查核四個重點
- 先看完整網域
- HTTPS 能證明什麼
- 登入後跳站警訊
- 已輸入資料的緊急處理
官方網址查核完整解說
1. 從註冊網域辨認真正的站點邊界
閱讀網址時由網域最右側往左確認註冊網域，攻擊者可能把品牌字放在子網域、路徑或連字號中製造相似感。
縮網址與 QR Code 會隱藏目的地，登入前應先展開並檢查完整網址，避免只看頁面 Logo。
2. 檢查 HTTPS 但理解它的限制
瀏覽器沒有安全連線或憑證警告時不要輸入資料；點開憑證可確認目前連線涵蓋的主機名稱。
有效憑證只能說明傳輸加密與網域控制，仿冒站也可能取得憑證，因此仍須核對官方公告與既有書籤。
3. 沿著官方入口檢查登入後跳轉
從自己保存的正式首頁或已確認的官方帳號進入，不使用私訊、廣告或客服臨時提供的登入頁。
輸入帳密前再次檢查跳轉後網域；若跳到無關網域、要求重新安裝描述檔或索取驗證碼，立即離開。
4. 發現疑似仿冒頁時先保護帳號
保存可疑網址與畫面但不要繼續互動，改用乾淨裝置從既有官方入口確認公告和客服。
若已輸入資料，立即更改不重複的密碼、撤銷陌生裝置並檢查信箱與支付帳戶；驗證碼已外洩時要優先聯絡相關服務。
相似子網域判讀示意
示意：`brand.example.com` 的註冊網域是 `example.com`，品牌字只是子網域；`example-brand.com` 又是另一個註冊網域。示意網址不代表真實網站，判讀時仍要查官方公告。
實際檢查清單
- 確認註冊網域而非只看品牌字樣
- 沒有憑證警告且主機名稱相符
- 登入與付款跳轉仍在已知官方範圍
- 不從私訊、短網址或搜尋廣告直接輸入帳密
比較表與判斷欄位
| 網址特徵 | 判讀 | 處理 |
|---|---|---|
| 品牌是註冊網域 | 仍需續查 | 比對官方公告 |
| 品牌只在子網域 | 可能仿冒 | 確認真正註冊網域 |
| HTTPS 有效 | 僅代表加密 | 不能停止其他查核 |
| 跳到陌生網域登入 | 高風險 | 立即離開並蒐證 |
常見錯誤與限制
注意：搜尋結果排名或廣告標籤不代表該網址已由品牌認證。
注意：不要在可疑頁測試舊密碼；一次輸入就可能讓帳密外洩。
官方網址查核常見問題
官方網址最先要確認哪一段？
先確認註冊網域，再看子網域與路徑；不要只因網址包含品牌名稱就判定為官方。
有 HTTPS 就一定是官方網站嗎？
不一定。HTTPS 表示連線加密，仿冒站也可能有有效憑證；仍需比對官方公告、書籤與登入後跳轉。
已在可疑頁輸入密碼怎麼辦？
改用乾淨裝置更改密碼、撤銷陌生工作階段並檢查綁定信箱與支付帳戶；若密碼重複使用，也要同步更換其他服務。