我差点把信息交给冒充kaiyun的人，幸亏看到了页面脚本：30秒快速避坑

标题：我差点把信息交给冒充kaiyun的人，幸亏看到了页面脚本：30秒快速避坑

刚才差点在一个看起来一模一样的页面把登录信息交出去。幸好随手打开了页面脚本，发现表单提交地址并非官方域名，立刻撤退。把这次经历整理成一份“30秒快速避坑”清单，省时间、见效快，适合任何人在浏览可疑页面时立刻上手。

30秒快速避坑清单（按秒计）

• 0–5秒：看地址栏。域名是否精确匹配官方域名？有没有多余的子域、拼写错误或奇怪后缀（例如 .xyz、.info）？
• 5–10秒：看安全锁（padlock）。能否点开查看证书，证书里显示的域名与地址栏一致吗？
• 10–20秒：右键“查看页面源代码”或按 F12 打开开发者工具，搜关键词 form、action、submit。注意提交目标是否是第三方域名或 base64/JavaScript 动态拼接的地址。
• 20–30秒：搜索 suspicious 函数（如 eval、document.write、大量 base64 字符串或外部未知脚本）。若表单提交通过 iframe、跨域或云函数链接到陌生域名，立刻关闭页面。

如何在页面脚本里快速识别危险点（再细说几条）

• form action 指向非官方域名：很多钓鱼页只是把登录表单的 action 改成别人的收集接口，肉眼不易发现，但在源代码里一眼就能看到。
• 动态拼接提交地址：若看到使用 JavaScript 拼接 URL（字符串拼接、atob/base64 解码等），说明页面在隐藏提交目标，风险极高。
• 外部脚本加载来自陌生域名：留意