我差点把信息交给冒充爱游戏APP的人，幸亏看到了页面脚本
那天我像往常一样刷手机，点开一个看似来自“爱游戏”的活动链接，页面做得很像官方页面：LOGO、活动说明、领奖入口，一个输入手机号和验证码的表单摆在最显眼的位置。我几乎就要按下“领取”按钮，把手机号和验证码递出去——那一刻脑子里闪过一个念头：先看一眼页面源码吧。幸亏这样，我才及时止住了差点把信息交出去的手。
我打开了开发者工具，快速浏览了页面脚本。页面里有一个可疑的请求地址，明显不是官方域名；还有几处脚本会把表单提交到第三方服务器，甚至试图读取浏览器的cookie或localStorage。那一刹那感觉冷静了许多：这不是“异常”，而是典型的冒充与窃取套路。
给大家总结几个我当时用到、也同样适用的防骗办法，供日常参考：
- 先别急着输入任何信息：收到活动链接时，优先通过官方渠道验证（官网、官方App或客服）。
- 看清域名和证书：浏览器地址栏的域名要和官方一致；HTTPS锁标志不等于安全，重点看域名归属。
- 简单看源码/网络请求：常见的危险信号包括把表单提交到第三方域名、脚本里出现外部可疑请求、动不动就读cookie/localStorage等（无需深挖，发现异常就停止操作）。
- 不点击陌生短信或社交消息里的短链接：用浏览器手动输入官网地址比盲点链接安全得多。
- 登录凭据和验证码只在官方渠道输入：验证码、密码绝不通过聊天工具、短信链接等泄露给第三方。
- 启用两步验证、用密码管理器并定期核查账号登录设备：这样即便信息泄露，损失也能降到最低。
如果不小心提交了信息，先把相关账号的密码改掉、撤销授权并开启二次验证；金融类信息应立即联系银行或支付平台核查异常交易；同时保存证据向平台举报并向当地公安网安部门备案。
这次经历让我更警惕，也认识到即便外表做得很像，细节里往往藏着破绽。页面脚本往往能给出线索，但多数人看不到这些技术细节，所以培养几个简单的判断习惯，比什么都管用。
如果你想要我把这份检查清单做成一页便于团队内部推广的图文版或培训材料，可以在本站留言，我会把实用的检查步骤和示例整理成易用版，帮助更多人少走弯路。
