域名拼写与主体信息比对
逐字符核对地址中的字母与数字，重点看 0 与 o、1 与 l、rn 与 m 这类容易混淆的组合。再用同一入口去核对页面主体名称是否与官方公开信息一致，主体对不上时，即使页面外观相似也不要继续。
核对完成后，先给出一个可复核的结论
比对不是凭感觉下判断。每一项都要有对应的观察结果：看什么、看到什么、记在什么时间。 四项都通过可以正常访问；出现缺损的项目，先暂缓操作，标注为待复检。
4 项
域名、主体、证书、跳转
3 分钟
单条地址平均比对耗时
6 项
留档记录字段
24 小时
可疑条目复检反馈周期
核对维度
直接看要点清单
四项比对，逐条打勾
每一项都可以在浏览器里直接观察，不需要额外工具，做完一轮就能形成基本判断。
安全证书与加密链路检查
点击地址栏的锁形图标，查看证书签发对象与有效期。签发对象与访问的地址不一致、有效期已过，或在正常网络下反复弹出证书告警，都属于需要暂停操作的情况，先把页面关掉再核对来源。
页面跳转与来源留痕
留意打开后是否被自动带到别的页面，跳转层数越多，中间环节越难追溯。把来源渠道、获取时间和当时的完整地址一并截图保存，后续对比地址是否发生变化时，这份记录就是依据。
不确定条目的复检与留档
只要有一项没有把握，就把它标成待复检，而不是按“看起来没问题”处理。把可疑点、出现时间和判断人写在同一条记录里，复检时逐项回填结果，核对完毕的条目再统一归档。
要点清单
动手核对时的六条固定动作
按顺序做下来，一条地址的判断依据和过程都能保留，出现争议时也说得清。
逐字符核对域名拼写
重点排查 0 与 o、1 与 l、连字符增减等细微差别。
确认页面主体与官方公布一致
主体名称对不上时，先停止后续操作。
检查证书签发对象与有效期
出现告警、过期或对象不符，都记为待复检。
记录跳转层数与中间页面
超过两跳的中间页，单独记下地址与出现顺序。
截图留存来源与获取时间
注明渠道出处，便于后续判断地址是否发生变化。
存疑条目暂缓使用并复检
复检结果回填到同一条记录，结论统一归档。
常见疑问
还有疑问，提交给我们
核对过程中问得最多的四个问题
需要。页面版式可以复制，域名和证书签发信息不能。核对时以地址栏显示的内容为准，外观只作为辅助参考，不作为判断依据。
先换一条网络再打开一次。如果告警仍然出现，就按异常处理，记为待复检，并记下当时的网络环境与出现时间。
把两次获取的渠道、时间和截图摆在一起对比，确认差异出现在哪一层。没有可靠来源支撑的变动，按新地址重新走一遍核对流程。
完整地址、来源渠道、获取时间、四项比对结果、可疑点描述、判断人，六项齐全即可，后续复查时可以直接按条回填。
拿不准的地址，提交过来一起比对
把地址来源和出现的问题写清楚，我们会按条目标注判断依据并给出复检建议。