④ 套路与避坑全国奖助学金季、教务通知季是钓鱼高发期；一次中招可能赔上学籍账号、支付账号或家长的钱近期核对 2026-11

钓鱼网站识别：域名结构与 HTTPS

只看页面像不像官网——登录页可以一比一克隆，视觉像不是安全证据；域名扫一眼就点——`xx.edu.cn.evil.com` 里 edu.cn 只是烟雾弹，真正的域名是最后两段 evil.com；用字母数字混排仿冒官方域（e 换 3、o 换 0）；在公共 WiFi 上裸登录学籍/支付账号；以为浏览器绿色挂锁 = 官网可信（挂锁只说明传输加密，不说明对方是谁）

怎么纠错

来源 Cloudflare 学习中心 / Ac-Wiki 社区维基 / 国家反诈中心

最后核对 2026-11

下次复核 2027-05

状态近期核对发现错误？

适用场景

收到「奖助学金到账确认」「教务系统升级」「补助申领截止」链接，或群消息里带登录入口时

核心坑

正确姿势

三查口诀——①查域名结构：从右往左读，真正的域是「二级域名 + 顶级域名」两段（如 12306.cn），前面再长的子域都是路径伪装，拿不准就手输官方域名回官方 APP 自己点；②查 HTTPS：需要输密码的页面没有 https 挂锁直接关（https 只保证传输加密，配合①使用才有意义）；③查渠道：链接来自短信/群聊/陌生邮件的，一律绕开链接走官方 APP 或官网验证——奖助学金类钓鱼的官方核查路径见 [假奖助学金钓鱼识别](../pits-14-jiangzhujinxun-diaoyu/)。环境纪律：公共 WiFi 不登录支付与学籍账号；已中招立即改密 + 冻结支付渠道并上报（学校保卫处 / 96110 反诈专线）

关键时间

以学校当年通知为准；关键节点通常集中在开学、期末和毕业季。

来源

Cloudflare：HTTPS 工作原理科普（权威媒体） · 官方链接 ↗
Ac-Wiki 网络空间安全条目（经验帖）
公安部 96110 反诈专线宣传口径（官方）

信息来源：Cloudflare 学习中心 / Ac-Wiki 社区维基 / 国家反诈中心；备注：钓鱼手法持续演化（二维码、仿冒 APP 安装包），识别原则不变：核域、绕链接、走官方渠道。

补充说明

钓鱼的本质是「让假入口长得很像真入口」，而识别的本质是「只认结构，不认长相」。域名从右往左读是核心技能：pay.taobao.com.evil.xyz 的真域是 evil.xyz，前面抄得再像官方都是伪装；字母混排仿冒（12306 → lZ306）同理。HTTPS 挂锁只证明「传输加密」，不证明「对方是官方」——假站也普遍上 https，所以挂锁是必要条件不是充分条件。

行为上给自己立一条铁律：凡是要登录/输密码的入口，一律从官方 APP 或手输官方域名进入，短信和群聊里的链接只当「提醒」不当「入口」。奖助学金、教务系统、补助申领是学生钓鱼三大题材，季节性强，配合假奖助学金钓鱼识别的核查路径使用。万一中招：先改密、再冻结支付、然后 96110——速度比懊悔有用。