域名层：四项
这一层最容易中招，也最容易检查。
01 · 逐字符读一遍域名
不要扫一眼就过。把地址栏里的域名一个字符一个字符念出来，重点看：小写 l 与大写 I、字母 o 与数字 0、rn 连写与 m、有没有多出或少掉一个字母。人眼会自动补全成熟悉的形状，这正是近似域名的可乘之机。
02 · 确认后缀是否与你记忆中一致
同一个主体名字配不同后缀是仿冒站的常用手法。如果你之前访问的是某个后缀，现在看到的是另一个，不一定是假的（服务商确实会换域名），但需要用其他项目来交叉验证。
03 · 检查有没有多余的子域或路径
警惕形如「官网名.某个陌生域名.com」这种结构——真正的域名是最后那两段，前面的部分只是子域，可以随便填。这类地址看起来包含了品牌名，实际上属于完全不同的站点。
04 · 地址是从哪里来的
注册邮件 > 后台公告 > 官方通知渠道 > 第三方页面 > 搜索结果 > 群里别人发的。来源越靠后越需要严格核验。从最后两种来源拿到的地址，建议把下面所有项都做完。
页面层：四项
仿冒站的成本花在首页，破绽在别处。
05 · 点开注册页
能正常加载、表单可以输入、域名与首页一致。如果跳到另一个域名，或者页面报错、空白，直接判定不通过。
06 · 点开套餐/价格页
套餐列表应该完整显示，包含流量、周期、价格等信息，且可以点击进入下单流程。只有一张图片而没有实际功能的，是克隆站的典型特征。
07 · 点开工单或帮助中心
这是仿冒站最常缺失的部分——因为它没有真实的后端支撑。页面不存在、跳回首页、或者只是一个静态的联系方式，都要打问号。
08 · 在手机上打开一次
正规站点会做响应式适配。如果手机上排版严重错位、文字重叠、按钮点不到，说明这个站的制作相当仓促，值得警惕。
支付层：两项
这两项最能说明问题，任何一项不通过就停手。
09 · 走一遍下单流程（不付款）
选一个套餐点结算，看是否生成订单号、是否跳转到正规支付页面。走到支付页面就停，不要真的付。整个过程应该是自动的，不需要任何人工介入。
10 · 检查有没有引导私下转账
出现下面任何一种，直接判定不通过：要求扫个人收款码、要求加好友后付款、要求提供支付截图人工核对、以「系统故障」为由引导换渠道支付。即使对方是真人，这种流程也让你失去支付平台的保护。
🛑 这两项是整份清单里权重最高的。前面八项全过、这两项有一项不过，也不要付款。
细节层：两项
用来处理「看起来都对但心里没底」的情况。
11 · 检查证书与协议
地址栏应为 https，点锁形图标能看到有效证书。注意这是排除项不是确认项——证书有效不代表可信（免费证书人人可申请），但证书无效或只有 http，一定有问题。
12 · 看内容质量
通读首页和一个内页：有没有错别字、语句是否通顺、中英文混排是否混乱、图片是否都能加载、页脚的年份和版权信息是否合理。克隆站往往会遗漏这些细节，或者留下原站的痕迹。
核查结果怎么用
通过、不通过、拿不准，三种情况三种做法。
十二项全部通过
可以登录使用。登录后立刻做两件事：把地址加进书签（下次不用再核查一遍）、去后台公告看看有没有关于备用域名的说明。
有任何一项不通过
不要登录，更不要付款。换一个来源重新获取地址——优先翻注册邮箱，那里的链接来自服务商本身。如果实在找不到，等一等，服务商通常会主动通知。
拿不准的情况
常见于「域名和记忆中不一样，但页面看起来都正常」。这时用交叉验证：找第二个独立来源（比如注册邮件和官方公告渠道）对照，两个来源指向同一个域名才继续。
已经登录或付款之后才发现不对
- 立刻在真正的官方站修改密码；同一密码在别处用过的，一并更换。
- 检查账户里有无异常订单或陌生的登录记录。
- 已付款的保留转账记录与聊天截图，向支付平台申诉。
- 不要通过原渠道继续联系对方协商，那通常只会造成二次损失。
把核查变成习惯的三个做法
做过一次之后，让后面几次更省事。
核查通过就立刻加书签
书签是最好的记忆载体。下次直接从书签进入，不需要重复整份清单——只有当书签失效时，才需要重新核查一遍新地址。
把核查结果和日期记一笔
在书签备注或笔记里写一句「某月某日核查通过」。域名如果长期未变，说明服务运营稳定；如果频繁变更，你自己也能感知到节奏。
给这类服务单独设一个密码
这是成本最低的一层保护。即使某次核查有疏漏、误入了仿冒站，泄露的也只是一个专用密码，不会牵连你的邮箱、支付账号等重要凭证。
教会身边的人这份清单
如果家人或同事也在用同类服务，把清单转给他们。仿冒站的目标是所有不核查的人，而核查方法本身是通用的，不限于某一家服务商。
定期确认注册邮箱还在用
域名变更通知靠邮箱送达。如果注册用的是早已弃用的邮箱，等到需要找回入口时，最可靠的那条路已经断了。