避免钓鱼镜
Phishing页面复制目录的外观并更改一个地址. 复制的页面然后将访问者发送到一个类似外观的洋葱,该洋葱记录登录或交换付款地址. 下面的例行公事在任何会话开始前都可以看到不同之处.
从签名来源开始
从目录自己的签名文件中打开镜像列表,并按字符比较洋葱字符. 搜索引擎的结果是一个线索,而不是一个来源:它可以指向一个排在真实条目上方的克隆. 仅在列表中的签名检查完毕后才能对地址进行书签.
检查你的页面
一个被复制的页面通常会错过一个细节:一个被打破的样式,一个不同的品牌标记,一个太早要求密码句的表格. 再次将页面与镜像列表相比较 。 如果地址和页面对所签名的文件有异议,关闭标签并从书签开始.
保持一个来源
使用一个目录作为参考,并在固定的cadence上重新检查. 二手列出漂流. 当两个列表有分歧时,拥有当前签名的列表获胜. 通过信件到达的新地址在签名文件出现之前是无法核实的.