Đọc tên máy chủ
Sử dụng trình kiểm tra để tiết lộ địa chỉ đầy đủ. Trong https://bank.example.com.Attacker.test, đích thực tế nằm trong attack.test. Văn bản trước @ cũng có thể làm cho địa chỉ bị sai lệch.
Hiểu các cảnh báo
HTTP, thông tin xác thực được nhúng, tên máy chủ được quốc tế hóa và địa chỉ số đáng được chú ý nhưng không phải là bằng chứng lạm dụng. HTTPS bảo vệ kết nối; nó không chứng minh được trang web đó thuộc về tổ chức mà bạn mong đợi.
Tạm dừng trước khi hành động
Xác minh các yêu cầu đăng nhập hoặc thanh toán không mong muốn thông qua một kênh độc lập được biết đến. Đừng tin vào nhãn dán đặt trên mã công khai. Trình kiểm tra này không truy vấn cơ sở dữ liệu phần mềm độc hại hoặc lừa đảo và không thể chứng nhận điểm đến là an toàn.