识别仿冒 Google 登录页：地址栏、提示内容与验证码陷阱

01先核对地址栏，再看页面外观

钓鱼页面经常复制 Google 的颜色、字体和按钮。页面看起来相似并不代表可信；真正应检查的是地址栏、进入页面的途径，以及页面是否索要不合理的信息。

仿冒登录页可以复制 Google 标志，却不能仅凭标志证明域名归属。邮件说帐号即将停用时，先另开浏览器标签，自己输入官方地址核实。

02操作与核对清单

1. 从地址栏直接输入 accounts.google.com，或从官方应用进入。
2. 检查域名拼写，不要只看网页上的 Google 标志。
3. 不要在第三方网页输入密码、备用代码、通行密钥提示或验证器设置密钥。
4. 遇到紧急威胁、奖品或限时锁定提示时，先停止并独立打开官方帐号页面核实。

03网页有 HTTPS 就一定安全吗？

不是。HTTPS 只表示连接加密，不能证明网站就是 Google。仍要核对完整域名和访问来源。

如果已经输入了密码或实时验证码，立即从可信设备修改密码、查看安全活动，并撤销不认识的会话。越早处理，越容易限制损失。

如果刚才已经输入密码或验证码，应从可信设备进入官方帐号安全页，检查登录活动和恢复方式。