仿冒页面特征清单：六个露馅位置逐个看

先扫页脚和关于页

顺序固定：页脚、关于页、内链、公告、弹窗、联系渠道，共 6 处。

页脚是第一个露馅点。正常运营的页面页脚信息相对完整，年份、栏目索引、说明链接齐备；仿冒页面常把页脚做得很薄，只有一行字，或者信息与站名对不上。关于页面是第二个点：正常页面会写清栏目来源、更新方式、联系渠道，哪怕简短也有具体内容；仿冒页面的关于页要么打不开，要么只有几句放之四海皆可的话。内链是第三个点：随机点开 5 条站内链接，看失效比例，仿冒页面为了赶工常留下大批空链接或跳到无关页面的链接。公告区是第四个点：看最近 3 条公告的日期是否连贯、内容是否与本站栏目有关，日期跳来跳去、公告全是催促操作的，要打问号。把这四处连起来看，仿冒页面的拼凑感通常藏不住，因为它复制的是外观，复制不了长期维护留下的痕迹。

清单与核对步骤

四处扫完，剩下的弹窗和联系渠道用来定性。

后两处这样看。弹窗看频率和内容：正常页面弹窗克制，一般只有公告或提示；仿冒页面弹窗密集，且多指向下载、跳转、填写信息，每关掉 1 个又来 1 个，就是典型异常。联系渠道看多样性：正常页面通常留有 2 种以上渠道，且在关于页和页脚保持一致；仿冒页面渠道单一，或者留的渠道与站名毫无关系。6 处看完按处置顺序处理：第一步截图存证，第二步直接退出，第三步回到自己记录的常用入口重新进入，全程不在疑似页面登录、不填任何信息、不做任何支付。处置做完，再把这个页面的地址记进避雷记录，写明露馅的是哪几处，方便以后对照，也方便提醒同好避开。

记录与复查方法

记住：催得越急，越要先退出去再慢慢查。

补一条长期经验：把每次识别结果沉淀成自己的特征库。每次遇到疑似页面，记录 4 个字段：页面地址、露馅位置、处置动作、后续确认。积累 10 条左右，你对本地常见仿冒手法的分布就有数了，哪种手法出现频率最高，下次就先查哪处。特征库不需要复杂，一个文本文件足够，关键是记录格式统一、字段固定，查的时候才快。识别这件事拼的不是眼力，而是记录和流程：眼力会被相似度骗过去，流程不会，因为流程查的是维护痕迹和信息一致性，这些恰恰是仿冒页面最难长期伪造的部分。

补查与记录

补查只做 1 件事：把本篇结论与记录对上号。

补查动作固定为 3 件，放在每次辨识的最后执行。第一件是回看记录，把这次核对的域名、结构要点和结论与上次记录并排，差异处用下划线标出，差异超过 2 处就回到完整辨识流程重走。第二件是清理渠道，把这次用到的进入链接归类，能确认来源的留用，来源说不清的移入待核清单，不让来路不明的链接混进书签。第三件是更新特征卡，栏目顺序、页脚信息、更新节奏有变化的，当场把卡面改到最新状态，旧卡不要删，改名存档，迁移和改版的历史就靠这些旧卡串起来。3 件补查事每次合计约 4 分钟，省下的却是下次辨识时翻找和猜测的时间。入口管理拼的不是单次眼力，而是记录的连续性，记录断了，辨识就要从零开始；记录连续，任何一次异常都会在对比里自动显形，这正是补查动作存在的意义，务必每次做完，不要挑着做。