先认地址，再动账号。顺序反了，后面每一步都可能是在给错的人递钥匙。
动手前先核这几项
- 地址栏里的域名，是不是你上次成功登录时用的那一个。别凭印象，翻历史记录比对。
- 页面顶部或底部有没有明确的官方标识区，而不是满屏“立即下载”“限时领取”的按钮。
- 登录框是不是只问账号和密码。多问验证码、支付密码、银行卡号的，先停。
- 下载按钮点下去，文件名和后缀是否正常。跳到第三方网盘、要求先关注公众号的，基本可以退出。
- 跳转后的域名和当前域名，主体部分是否一致。前缀多一截、拼写差一个字母，都是常见做法。
这几条花不了一分钟，但能挡掉大部分麻烦。下面说细节。
域名这块，多数情况看主体就够了。比如你记的是某个固定拼写，结果地址栏里多了个连字符，或者把字母换成了形近的数字，那就不用继续了。还有一种，页面做得几乎一样，但域名后缀变了，从常见的换成不常见的，这种也要留心。别嫌麻烦，地址栏是唯一不会骗你的地方，页面上的字都能仿。
下载来源更容易踩坑。网页上写着“官方下载”的按钮，不一定指向官方。你点之前，鼠标悬停一下，看左下角或状态栏显示的地址是不是和当前域名同源。不同源还硬让你下载的，先别点。真需要客户端，回你确认过的那个入口里找下载区，而不是在搜索引擎结果里挑一个看起来像的。搜索结果的排序不等于可信度，排在前面的也可能是花钱买的展示位。
账号和跳转是连在一起的。你在一个页面上输了账号密码，点登录，页面跳走了——这时候要看清跳到哪。如果跳转目标域名和刚才输密码的域名不是一个主体，那你的凭据可能已经交出去了。遇到这种情况，立刻改密码，并且检查这个账号有没有绑定手机或邮箱，把能加的保护都加上。改密码要去你手动输入的、确认过的入口，别点页面里给的“点此修改”链接。
跳转还有一种形式是授权登录。页面提示你用某个已有账号授权，看着省事，但授权范围要看清。只读基本信息和能发内容、能改资料，是两回事。拿不准就取消，回主入口用账号密码登。
常见的翻车点，是图省事。把入口存成书签是好事，但书签也会过期或被替换。隔一段时间，手动输一遍你记的那个地址，和书签对比一下，不一致就以手动输的为准，然后更新书签。别一直用一个来路不明的书签登，登进去的可能是别人搭的页面。
再就是别在陌生设备上勾“记住我”。网吧、借来的电脑、公共平板，用完退出，顺手清一下浏览记录。这一步多数情况没人提醒，但账号出问题往往就出在这。
如果上面都核过了，还是拿不准入口对不对，优先查地址栏里的域名主体，而不是看页面长什么样。页面可以做得一模一样，域名不行。域名对了，再往下走；域名存疑，其他都先放下。
