识别暗网钓鱼网站，先不要登录或下载文件，而是核对链接来源、完整地址、网站身份和页面索要的信息。只要地址无法通过可信渠道确认，或页面要求提供密码、验证码、助记词等敏感信息，就应停止操作并按高风险处理。判断时不必为了“验证”而打开可疑链接。
开始前：保存线索，不要提交任何信息
这套方法适用于收到暗网链接、发现疑似仿冒登录页，或需要初步评估某个暗网服务是否可信的情况。先记下链接来自哪里、收到时间、发送者账号和对方声称的网站名称；保留原始消息或截图，避免转发链接给其他人。检查时不要输入真实账号、密码、验证码或支付信息，也不要下载网页提供的文件。
如果链接与工作账号、客户资料或机构系统有关，应把线索交给单位的安全团队处理。普通用户仅需检查链接文本与现有可信记录；不要为识别风险关闭浏览器防护、安装所谓“验证工具”，或在不熟悉的环境中尝试登录。
按四步检查地址、身份和页面行为
- 从消息来源检查链接。查看是谁发送、是否通过以往确认过的官方渠道发布，以及消息有没有催促立即登录、付款或“限时验证”。陌生账号突然发送链接、以封号或账户冻结施压，都是风险信号。不要只因消息里出现熟悉的名称或标志就认定可信。
- 在地址栏逐字符核对网址。如果已经看到链接文本，可先检查拼写、字符替换、额外前缀或后缀、短网址和异常跳转，不要点击后再判断。暗网服务常使用以“.onion”结尾的地址；其字符长度和字符集应符合对应地址格式，格式不符值得警惕，但格式正确并不能证明运营者可信。暗网地址不像普通域名那样依赖常规 DNS 或公开的域名注册记录，因此不能把查不到常规域名资料直接当作诈骗证据，也不能把有效的“.onion”地址当成信誉认证。
- 对照网站身份信息。将地址与过去通过可靠渠道保存的官方地址、服务公告或已确认的身份信息逐项比较。重点看地址是否完全一致，网站名称、用途、联系方式和操作规则是否前后矛盾。暗网服务更换地址并非必然是骗局，但新地址应有可信的身份连续性说明；仅由待确认的网站自己宣称“这是最新地址”，不足以完成验证。
- 检查页面要求和异常动作。留意页面是否索要账号密码、一次性验证码、钱包助记词或私钥，是否要求安装附件、运行程序、关闭安全功能，或把付款转到临时提供的地址。助记词和私钥不应交给网站或客服；要求提供这些内容是强烈的危险信号。页面出现安全锁标志也不能证明网站真实：锁标志主要表示连接受到加密，不代表运营者身份可靠。
如何给出判断，并确认检查完成
完成检查时，把结果分成“已确认可信”“可疑”和“无法确认”更稳妥。只有当链接能从独立可信的既有渠道对应到同一服务、地址没有差异、身份信息保持一致，且页面没有索要不应提供的秘密或要求执行危险操作时，才有依据继续考虑是否使用；任何关键项对不上，就先归为可疑或无法确认，不要登录、付款或下载。对“.onion”地址而言，地址格式有效只说明格式成立，不等于服务值得信任。
保存判断依据，包括原始消息、完整地址文本、截图和发现的异常点；向发送渠道的既有官方联系窗口或组织安全负责人报告，不要在可疑页面提供的“客服入口”中求证。如果已经输入密码，尽快从可信设备更改该密码，并注销其他会话；若泄露了钱包助记词或私钥，应把相关钱包视为已暴露，使用可信设备和独立确认过的钱包工具转移资产，切勿再次把助记词提交给任何网站。
