登录、下载和支付前的安全边界

官网17c一起草的官方入口，需要同时满足品牌归属、域名一致和页面行为正常三个条件，单项符合并不足以完成判断。

访问入口持续跳转或反复出现验证时，用户不要不断刷新，也不要重复提交手机号和验证码。频繁提交可能造成账号锁定，还可能把验证码暴露给仿冒页面。

从域名和跳转路径识别仿冒页面

安全连接只能说明传输过程可能经过加密，不能单独证明网站属于官方。仿冒网站同样可以配置安全证书，因此域名归属、页面主体和入口来源仍然需要一起核验。