登录入口核对
先从可确认的服务通知核对来源，再比较跳转前后的完整主机名与页面用途。
看来源，再看地址栏
- 从自己保存且能确认来源的服务通知开始，不从转发图片上抄残缺地址。
- 页面停稳后，看地址栏里完整主机名。跳转到不同主机时，回到原来源核对这一步是否有解释。
- 区分品牌介绍页、账号验证页和进入后的用户中心。如果证书告警或归属不明，先退出，不填写凭证。
用示例走一遍
把 guide.example/login 粘贴到面板，得到的是 guide.example。末尾 /login 只是一段路径，不能证明这个页面真能登录。该地址仅用于演示，不要访问。