模仿站的破绽集中在四处：域名拼写、页面资源的加载地址、账号体系的跳转、以及细节文案的错漏。看这四处，比看设计像不像有用。
仿冒站的页面可以和正版做得一模一样，因为整站可以直接扒下来。所以「看起来像不像」不是判断依据。能判断的是它改不掉的那部分。
破绽一：域名
最常见的手法是在域名里加连字符、换后缀、或者用形近字符。看域名不要扫一眼，要一个一个字母读。特别是已登录状态下收到「请重新登录」的链接，先看域名再看内容。
还有一个细节：正版站通常会把裸域和 www 都指向同一处，仿冒站经常只有一条路径能用，另一条 404 或者跳到别处。
破绽二：页面资源的加载地址
页面可以复制，但它引用的图片、脚本、字体的地址往往还指向原站，或者指向一个奇怪的第三方域名。开发者工具里看一眼网络请求，能看出这个页面的「骨架」来自哪里。
普通用户的操作版：右键查看图片地址，如果一张 logo 的地址不在你当前访问的域名下，值得多想一步。
破绽三：登录跳转
正版站的登录页通常在自己域名下，跳转链路清晰。仿冒站为了拿到账号密码，会让你在一个看起来相似、域名不同的页面输入。有些更狡猾的做法是：页面在正版域名下，但表单提交到一个第三方地址。
这一条最值得警惕，因为账号密码一旦交出去，损失不可逆。
破绽四：细节文案
整站复制的人很少逐字校对。常见的错漏：页脚版权年份没改、帮助中心链接指向原站、条款里出现原品牌名、「关于我们」写的是另一家公司。
这些地方不需要专业知识，只需要耐心看两分钟。
还有一种：镜像是善意的
要区分两类。一类是恶意仿冒，目的是骗账号、骗支付；另一类是镜像站，比如开源项目的文档镜像、被墙站点的可访问副本，目的是让内容能用。后者通常会在页面顶部说明「这是镜像」，并且不索取账号。
判断标准不是「是不是镜像」，而是「它要不要你的账号和钱」。
发现之后做什么
- 不要在那个页面输入任何账号密码 - 如果已经输入，立刻在正版站改密码，并检查登录设备列表 - 通过搜索或书签回正版，不要点回来的链接 - 涉及支付的，联系银行而不是联系那个网站
最后一条经常被忽略：仿冒站的「客服」是同一个团伙，找它没有任何用处。