我以为99tk精准资料只是随便看看,结果差点把验证码交出去:域名、证书、签名先核对
我以为99tk精准资料只是随便看看,结果差点把验证码交出去:域名、证书、签名先核对
那天只是随手点开一个看起来像“99tk精准资料”的页面,页面提示要输入手机收到的验证码以“验证身份”,我本能地准备把短信里刚收到的6位数输入进去。幸好在按下提交前停了一下,细看页面细节才发现几个小问题:域名和原服务的不同、地址栏的锁图标点开后证书信息怪异、页面底部的“签名”看起来像是复制来的模板。差点就把验证码交出去,差点丢了账户控制权。
下面把这次“差点上当”的经验整理成一套实用检查清单,遇到类似情况照着走一遍,能大幅降低被钓鱼或被窃取二次验证代码的...