核验步骤
从前到后，五步确认入口可信
下面五步按操作先后排列，建议每次都从头走一遍。前面几步只需要几秒，却能在输入密码之前挡住大部分风险页面。
1
耗时约 5 秒
核对浏览器地址栏
先看地址栏里完整的域名与协议前缀，逐段比对拼写，注意是否有多余字母、形近字符替换或跳转后缀。凡是先跳到短链、再跳转到登录页的形式，都要停下来重新确认。
- 协议前缀为安全连接
- 域名无多余字符与拼写替换
- 不是短链二次跳转页
2
耗时约 10 秒
检查证书与安全标识
点击地址栏的锁形图标，查看证书的签发对象与有效期。证书信息与当前站点不一致、已过期，或者浏览器直接弹出安全警告页时，不要继续填写任何账号信息。
- 证书仍在有效期内
- 签发对象与站点名称一致
- 浏览器无风险提示页
3
耗时约 15 秒
比对登录表单字段
正常登录只需账号、密码与必要的验证码。如果页面上出现索取支付口令、完整银行卡号、额外短信码等与登录无关的字段，或提示文案措辞奇怪，直接关闭页面。
- 字段数量与平时一致
- 没有额外的支付类信息项
- 提示文案表述规范
4
登录后确认
比对账户已有标识
登录成功后，先看昵称、头像、绑定手机号后四位等早就存在的信息是否与上次一致。如果这些内容被改动过、或者系统提示在新设备登录，先不要进行任何操作，回到本页核对入口。
- 昵称与头像未变更
- 绑定信息保持原样
- 异常设备提示需核实
5
异常处理
发现异常后的处理动作
一旦确认页面可疑，立刻停止输入，关闭当前标签页，再从本页入口重新进入。如果密码已经提交过，请尽快修改密码，并把可疑页面的地址与截图通过问题邮箱反馈给我们。
- 不重复提交同一密码
- 截图保留可疑页面地址
- 通过邮箱提交问题说明
识别要点
可疑页面与正常入口的差别
下面两组特征来自日常反馈中出现较多的情形，对照检查可以快速判断手里的页面是否值得继续操作。
需要立即停下的表现
- 地址异常域名与常见写法只差一两个字符，或带有不相关的后缀与参数。
- 索要额外信息登录框里要求填写支付口令、完整卡号或与登录无关的验证内容。
- 催促操作用弹窗、倒计时或「限时处理」等措辞推动你尽快提交信息。
- 跳转频繁打开后连续跳转多次才出现登录框，中途经过不熟悉的域名。
- 无证书信息点击锁形图标没有证书详情，或提示连接不受保护。
正常入口的常见表现
- 地址稳定从本页进入后地址栏内容不变，不出现二次跳转。
- 字段固定只需账号、密码与验证码，提示文案长期保持一致的措辞。
- 证书可查能查看签发对象与有效期，浏览器不出现风险提示页。
- 账户信息连续登录后昵称、头像、绑定信息与上次使用时相同。
- 有反馈渠道页面提供固定的问题邮箱与回复时段，可以随时提交疑问。
适用场景
这些情况下建议先做核验
核验用时不长，但在下面几类场景里，先核对再输入能省去很多后续处理。
第一次使用
还没有固定入口收藏时，按顺序核对地址与证书，再完成首次登录。
收到可疑链接
消息里收到不熟悉的登录链接时，先比对地址与字段，再决定是否使用。
更换设备登录
换手机或电脑后出现新设备提示时，核对账户标识再继续操作。
对外说明流程
需要向同事或家人讲清核验顺序时，可直接参照本页的五步说明。
常见疑问
关于入口核验的常见问题
打开页面后，怎么判断是不是星空官网登录入口？
先看地址栏的完整域名，逐段比对拼写，确认没有多余字符；再点击锁形图标查看证书信息，确认仍在有效期内且签发对象与站点一致。两步都通过后，再看登录框字段是否只有账号、密码与验证码。三项都符合，才可以继续输入。
地址栏提示证书有问题，还能继续登录吗？
不建议继续。证书异常说明当前连接无法确认站点身份，此时输入的账号密码可能被第三方获取。正确做法是关闭页面，从本页入口重新打开，并把这个异常页面的地址记录下来，通过问题邮箱反馈给我们。
登录页要求填写额外信息，需要配合吗？
登录环节只需要账号、密码与必要验证。如果出现索取支付口令、完整银行卡号、与登录无关的身份信息等字段，属于异常情况，请立即停止填写并关闭页面。已提交过信息的话，建议尽快修改密码并留好截图。
换设备登录时提示异常，应该怎么处理？
先确认当前页面是从可信入口打开的，再按页面提示完成设备确认。如果自己没有在其它设备上操作过，可以在账户信息里核对最近登录记录，发现陌生设备时及时修改密码，并把情况提交给我们核实。
已经怀疑输错到可疑页面，第一步做什么？
先停止一切输入动作，关闭该标签页，不要在原页面点击任何按钮。随后在可信设备上修改密码，检查绑定手机号与邮箱是否被改动。最后把可疑页面的地址、出现时间和截图发到问题邮箱，方便我们进一步核查。
从搜索结果点进来的页面可以直接用吗？
搜索结果里也可能混入仿冒页面，所以仍然要走一遍核验。建议把确认过的入口加入浏览器收藏，之后从收藏直接打开，减少每次重新辨认地址的成本。习惯了核验顺序，整个过程只需要十几秒。