直接结论
先确认当前动作是否真的必要
索取短信验证码、要求共享屏幕、催促关闭防护或下载远程控制软件，均超出普通登录所需范围。
把网址、界面要求、主体说明和时间分开记录，能让后续判断回到证据，而不是被熟悉的名称、页面配色或倒计时影响。
核验步骤
按顺序执行，遇到高风险动作即停止
- 01
重新核对登录页主机名
- 02
确认密码管理器是否识别该域
- 03
拒绝向他人转发验证码
- 04
出现远程控制要求立即退出
需要什么证据
需要页面请求内容和主机名，不需要提交任何真实凭据。
不能越过的边界
本站不提供测试账号，也不鼓励用真实账号验证可疑页面。
怎样记录结果
建议使用“已看到、可支持、仍未知、下一步”四列。已看到只写页面事实；可支持只写证据允许的结论；仍未知明确列出缺口；下一步优先选择无需登录、无需付款、无需暴露个人资料的核验方式。