核心原則：唯有手輸 URL 才能 100% 確認目標

但實務上可用以下輔助手段快速判斷：

技巧 1：比對位址列與實際連結

滑鼠懸停超連結查看真實 URL，若與位址列顯示不符 → 立即關閉瀏覽器 (Alt+F4)。

技巧 2：善用「歷史記錄」側欄驗證

1. 選單「檢視」→「總管列」→「歷史記錄」。
2. 比對位址列 URL 與歷史記錄欄顯示的 URL。
3. 不一致 → 偽裝網站 → 立即關閉。

技巧 3：複製 URL 到新瀏覽器實例驗證

1. 複製位址列 URL (Ctrl+C)。
2. 關閉瀏覽器 (避免 Session 混淆)。
3. 重開瀏覽器，貼上 (Ctrl+V) → Enter。
4. 觀察實際載入網站是否為預期目標。

警告： 電商/登入頁操作會導致購物車/Session 遺失，需重新填寫。

識別惡意超連結的特徵字元

右鍵超連結 →「複製捷徑」→ 貼上記事本檢視完整 URL。若出現下列字元，極可能為偽裝/攻擊連結：

• %00、%01 (Null byte 注入)
• @ (使用者資訊語法 user@host，瀏覽器實連 host)

範例：https://evil.com@bank.com 實際連往 evil.com，但位址列可能顯示 bank.com。

最終防線：驗證數位憑證

輸入敏感資料前，必須確認：

1. 位址列顯示 HTTPS 且鎖頭圖示正常。
2. 點擊鎖頭查看憑證：主體名稱 (CN) 與網域一致、簽發者為受信任 CA、未過期。

任何疑慮 → Alt+F4 立即關閉，勿輸入任何資料。