3分钟看懂他们怎么骗你，别再问“哪里有入口”了：立刻检查这三个设置
很多诈骗就是靠短时间把你带到“假入口”，让自动填充、收藏或权限替你把账号、验证码、银行卡信息交出去。下面三项设置，花不到3分钟逐项检查，能堵住最常见的漏洞。
一、确认“域名 + 证书”——别只看锁头 为什么被骗：骗子用近似域名、子域或Punycode混淆视听；有时页面也会用HTTPS但仍是钓鱼页。 马上怎么做：
- 鼠标悬停或长按链接，查看真实网址；不要只看页面标题或广告按钮。
- 见到锁头，点开证书详情看颁发对象（不是万能背书，但能发现明显伪造）。
- 养成用书签或手动输入常用站点的习惯，不要点来历不明的“入口”链接。 小技巧：在手机上长按链接预览，或复制到记事本里核对域名。
二、检查“自动填充 / 保存的密码 /支付信息” 为什么被骗：假表单能诱导浏览器自动填入用户名、密码或卡号。 马上怎么做：
- 浏览器：设置 > 自动填充/密码，查看并删除不认识的保存条目；关闭“自动登录/自动填充”在不熟网站上自动填写。
- 密码管理：使用独立密码管理器并开启主密码；定期检查是否有“被泄露”提示并替换相关密码。
- 支付信息：删除不常用的保存卡片，关闭第三方自动填单权限。 小技巧：遇到需要验证码或支付的入口，手动输入比自动填充安全。
三、审查“扩展、第三方权限与二步验证” 为什么被骗：恶意扩展、授权过多的应用或没有二步验证，会让攻击者轻易控制账号或截取会话。 马上怎么做：
- 扩展/插件：浏览器扩展管理里逐一审查，移除不熟悉或最近安装后行为异常的扩展。检查扩展的“站点访问权限”不要给到随意网站。
- 第三方授权：登录各大账号（如Google、Apple、微信/QQ）检查“已授权应用/网站”，撤销可疑权限。
- 开启二步验证（推荐用认证器APP或硬件钥匙），并确认账户恢复邮箱/手机号是你掌握的。 小技巧：定期在设备管理里查看“已登录设备”，一键登出不认识的会话。
被怀疑已经泄露，立刻做这三件事
- 修改主邮箱和重要账号密码（先从密码管理器里生成新密码）。
- 撤销可疑第三方授权和扩展，登出所有设备。
- 如果涉及金钱，联系银行冻结相关卡并申报可疑交易；向平台/邮件服务举报钓鱼页面。
3分钟清单（马上动手）
- 看清网址与证书 → 用书签或手输重要站点。
- 关掉或清理自动填充与保存的敏感信息。
- 移除可疑扩展、撤销第三方授权、开启2FA。
别再问“哪里有入口”——把入口控制权收回来，现在就去检查这三个设置。