🔒 本工具不会请求这个网址，只做字符串层面的域名与结构分析，链接内容不出你的浏览器。
看不清、没打开过的项选「否/不确定」即可，不要凭感觉选是。分析结论只作参考，涉及转账、验证码、密码时一律先停手。
粘贴可疑链接，右侧实时出风险报告。
这些都是纯看网址就能发现的破绽，骗子很难全部藏住。
| 特征 | 长什么样 | 为什么危险 |
|---|---|---|
| 明文 HTTP | 链接以 http:// 开头还让你登录付款 | 内容可被中间人篡改，正规登录/支付页必为 HTTPS |
| IP 直连 | http://103.x.x.x/ 这种数字地址 | 正规网站几乎都用域名，IP 站随时换、查不到备案主体 |
| @ 符号 | http://taobao.com@evil.com | @ 前面的是账号信息会被忽略，真正访问的是后面的域名 |
| 品牌名埋在路径里 | evil.com/taobao/login | 路径随便写，只有斜杠前的域名才是真网站 |
| 多级子域名伪装 | taobao.com.evil.net | 真正的主域名是最后两段 evil.net，taobao 只是骗子注册的子域 |
| 同形异义字 Punycode | xn-- 或看起来一样的俄文/希腊文字母 | 用 а（西里尔）冒充 a，人眼无法分辨 |
| 高危关键词 | login、secure、account、verify、update、银行卡、安全认证 | 钓鱼页高频使用这些词制造紧迫感 |
| 短链接 | t.cn / dwz.cn / 来路不明的短链 | 真实域名被隐藏，必须还原后再看 |
| 可疑端口 | 域名后面带 :8080 :8888 等 | 正规站点只用 80/443，非标端口常为黑产临时服务器 |
| 超长 / 乱码 URL | 几百个字符、大量 % 编码 | 用来藏住真实域名和参数，正规短链很少这么长 |
| 免费动态域名 | 结尾是 .top/.xyz/.click 或 ddns / orz / 免费二级域名 | 黑产常用廉价后缀批量注册、用完即弃 |
| 多余域名堆叠 | 一个 URL 里出现两个以上知名品牌名 | paypal-secure-alipay.xxx 基本可判定为仿冒 |
| 数字混淆 | 用 0 替 o、1 替 l、加连字符 tao-bao | micros0ft、facebo0k 是经典仿冒手法 |
发现得越早、断得越快，损失越小。不要有侥幸心理。
| 你做了什么 | 立刻做 | 随后做 |
|---|---|---|
| 只是点开，没填东西 | 关闭页面，不要点页面内任何按钮/下载 | 删除该短信/消息，提醒转发给你的人 |
| 填了账号密码 | 立刻用安全设备改密码，同密码的其他网站一起改 | 开启二次验证（2FA），检查登录记录与绑定信息 |
| 填了银行卡号 / 验证码 | 立刻打银行官方客服挂失或冻结（卡背面号码或 95 开头短号） | 查近期交易，异常立即报警 110 并保留短信截图 |
| 输入了身份证 / 人脸 | 冻结涉事账号，监控是否被冒名注册网贷 | 在「国家反诈中心」App 举报，必要时到派出所备案 |
| 已经转了账 | 分秒必争：报警 110 + 联系银行紧急止付，提供对方卡号 | 保留聊天记录、网址、转账凭证，配合警方做笔录 |
| 装了页面要求的 App / 插件 | 断网（飞行模式），用另一台设备改密码 | 卸载不明 App，全盘杀毒；仍异常就备份数据后恢复出厂 |
⚠️ 本工具只做网址字符串的规则匹配与场景自查打分，结果仅供参考，不能替代专业安全判定。
它不会联网查询域名注册时间、备案信息、黑名单信誉，也无法读取网页实际内容——一个域名干净的网址，落地页仍可能是钓鱼；反过来，命中某条特征也不必然是诈骗（例如部分正常站点确实使用非标端口或免费域名后缀）。
拿不准时，用三个动作兜底：① 退出聊天，自己打开官方 App 或手输官网核对；② 拨打卡面 / 官网印的官方电话，绝不拨短信里的号码；③ 拨打 96110 反诈专线咨询。
所有链接与自查结果都在你自己的浏览器本地处理，不会上传到任何服务器。
「您的医保社保已停用，请点击链接认证」「快递理赔请填写银行卡」「孩子成绩，请查收」——钓鱼链接的共同点是：制造紧迫或好奇，让你来不及想就点进去。等发现页面是假的，密码、验证码甚至钱可能已经没了。
这个工具帮你在点之前做一次冷静体检：把链接粘进来，先做网址层面的结构拆解，再对照场景逐项自查。
它能做什么：
① 链接拆解：解析出协议、真实主域名、子域名、端口、路径与参数，让「taobao.com.evil.net 到底是谁家的」一眼可见；
② 13 项 URL / 域名特征自动检测：明文 HTTP、IP 直连、@ 符号混淆、品牌名埋在路径、多级子域名伪装、Punycode 同形异义字、高危关键词、短链接、可疑端口、超长乱码 URL、廉价/动态域名后缀、多品牌名堆叠、数字连字符混淆，每条命中都给出原理解释；
③ 10 项场景自查：对方身份能否回拨核实、是否催促限时、页面有无真实入口、是否索要密码/验证码/银行卡、网址与官方是否一致、有无错别字与异常弹窗、是否要求下载 App/屏幕共享等；
④ 风险评分与等级：综合自动检测与自查结果输出 0~100 风险分和「高度危险 / 警惕可疑 / 基本安全」三级结论，并列明每个命中点与分值；
⑤ 处置建议 + 补救表：按「只是点开 / 填了密码 / 填了验证码 / 已转账」分级给出立刻该做的事；报告可一键复制留存。
必须知道的事：本工具不联网、不打开网址，域名注册时间、ICP 备案、黑名单信誉请另到工信部 ICP/IP 地址域名信息备案管理系统、国家反诈中心 App、VirusTotal 核实；任何让你告诉别人短信验证码、屏幕共享、下载会议软件操作转账的，都是诈骗。
整个分析都在你自己的浏览器里跑，链接不会被访问，更不会上传。
打分逻辑：
① 解析：从原始字符串里切出协议、host、端口、路径、查询串；host 是 IP 直接标记，是域名则按「最后两段（或 .com.cn 这类双段后缀）」还原主域名，并把 xn-- Punycode 还原成 Unicode 暴露同形字；
② 自动检测（URL 部分）：13 条规则各有权重，如明文 HTTP 承载登录场景 8 分、@ 符号 30 分、IP 直连 25 分、品牌名出现在主域名以外 20 分；
③ 场景自查（人工部分）：10 个是非题，选中「是」按 8~20 分累计，如「索要短信验证码」20 分、「催促限时操作」12 分；
④ 汇总：两部分相加封顶 100，≥ 60 高度危险、30~59 警惕可疑、< 30 基本安全；只要命中 @ 符号、IP 直连、索要验证码/密码这类硬特征，会额外给出强制警告；
⑤ 输出：风险分、命中明细（分值 + 解释）、针对当前情况的处置建议，可复制成纯文本报告。
它不做：不联网查 Whois 年龄、不查备案与黑名单、不抓取页面内容、不保证判定绝对正确。结论只是「风险提示」，最终以官方渠道核实和 96110 咨询为准。
https://taobao.com.evil.net/login → 主域名是 evil.net，前面的 taobao.com 只是骗子注册的子域名；https://evil.net/taobao → 斜杠后的 taobao 是路径，随便写，不作数；https://taobao.com@evil.net → @ 前面是「账号」会被忽略，实际访问的还是 evil.net。а 和拉丁字母 a、希腊字母 ο 和拉丁 o，肉眼完全分不出。骗子用它们注册 pаypal.com（а 是俄文字母）。xn-- 开头的 Punycode。防御方法：点地址栏小锁看证书，或把链接粘到本工具——只要域名里存在非 ASCII 字母，就会直接显示 Punycode 形态并告警。审核通过后就会展示在留言板上，稍安勿躁～
还没有留言，来抢沙发吧！