pg官网防钓鱼的一个可靠办法：让密码管理器替你辨认域名
人眼辨认域名是不可靠的
关于识别 pg官网 的真假，通行建议是"仔细核对域名"。这个建议方向没错，但它有个现实问题：人眼在辨认形近字符上是不可靠的。
几组典型的替换：
数字 1、小写字母 l、大写字母 I —— 多数字体下几乎完全相同。
数字 0 和小写字母 o —— 差别极小。
rn 连写和 m —— 小字号下基本看不出来。
vv 和 w —— 同理。
多一个或少一个字符 —— 扫一眼很难发现。
同形异码字符 —— 某些非拉丁字母外观与拉丁字母几乎一致。
问题在于，人在访问网站时通常处于"顺手"状态，不会逐字符校对。而且越是着急的时候越不会核对——而着急恰恰是钓鱼最常利用的状态。
所以更可靠的思路不是"更仔细地看"，而是把辨认这件事交给不会看错的东西。
密码管理器为什么天然防钓鱼
这是密码管理器最被低估的一个功能，甚至超过了"帮你记密码"本身。
核心机制：密码管理器按域名匹配。
当你保存一组凭证时，它同时记录了对应的域名。之后访问网站时，它会检查当前页面的域名是否与记录一致——一致才自动填充，不一致就不填。
这个匹配是逐字符的精确比对，不存在"看起来像"这回事。形近字符对它完全无效。
由此得到一个极其实用的行为准则：
如果密码管理器没有自动填充，先停下来核对域名，而不是手动输入密码。
这条准则把一个需要主动警惕的动作（核对域名），变成了一个被动接收的信号（没自动填充）。你不需要每次都保持警惕，只需要在异常发生时注意到它。 这是它比"仔细核对"更可靠的根本原因。
几种常见的"没填充"原因：
你在钓鱼站点上。 这正是它在保护你。
平台确实换了域名。 这时应通过应用内公告或其他已知官方渠道确认新地址，而不是直接搜索——"旧地址打不开于是去搜索"正是仿冒站等待的时机。
是子域名或不同的登录页。 部分密码管理器可以设置匹配规则。
记录本身有问题。 保存时域名记错了。
怎么配置才好用
几个实用的设置建议。
选择的标准。 浏览器自带的、独立的软件都可以用。关键是：支持自动填充并按域名匹配、能跨设备同步、有可靠的主密码或生物识别保护。
主密码要足够长。 它保护着所有其他密码，值得单独设一个长的。长度比字符种类更重要——一个由几个不相关词组成的长短语，强度高于短而复杂的密码，而且好记。
开启密码管理器自身的二次验证。
关掉浏览器的"记住密码"，避免两套系统冲突。 两套并存时容易出现一个填了一个没填，反而干扰你判断"没填充"这个信号。
让它生成随机密码。 这样每个站点的密码天然不同，从根本上避免撞库——用其他网站泄露的账号密码批量尝试，是账户被盗最主要的途径。
定期用它的安全检查功能。 多数密码管理器能检测重复使用的密码、以及出现在已知泄露数据中的密码。
一个重要提醒： 完成 pg官网下载 安装应用之后，应用内登录不经过浏览器，密码管理器的域名保护不适用。所以应用一定要从核实过的官方入口安装——安装环节的把关在这里格外重要。
浏览器该开的几项设置
除了密码管理器，浏览器本身有几项设置值得确认。
开启安全浏览/反钓鱼保护。 主流浏览器都有，会对已知的恶意站点提示警告。它依赖黑名单，对全新的钓鱼站有滞后，但仍然能拦下相当一部分。
开启 HTTPS 优先。 尽量以加密方式访问，减少中间人篡改的机会。
留意证书警告，不要点"继续访问"。 证书警告意味着连接可能被拦截，此时输入的任何信息都可能被截取。
不过在关闭页面前先检查一件事：系统时间是否准确。 证书有效期校验依赖本地时间，时间偏差过大会导致所有网站都报错。判断很简单——所有网站都报警告是本地时间问题；只有一个报警告是这个网站的问题。
谨慎安装扩展。 扩展的权限可能很高，包括读取和修改页面内容。只装必要的，定期清理不用的。
关于锁形图标的一个澄清： 有锁不等于是官网。锁只证明连接是加密的、以及证书确实签发给了当前这个域名——它不证明这个域名属于谁。仿冒站同样能申请到证书，而且现在申请证书免费且自动化。所以锁的作用是排除（没锁的直接排除），不是确认。
几个高风险场景
搜索结果的推广位。 顶部付费位置的购买成本并不高，不要默认排在前面的就是官方。
社群和私信里的链接。 即便发送者是熟人，他自己也可能是从别处转来的。短链接尤其危险——它把真实地址完全隐藏了。
扫码。 二维码同样隐藏了地址，扫之前无法判断。扫完先看地址栏，确认域名再操作。
"旧地址失效，请访问新地址"类通知。 最常见的钓鱼话术之一。务必通过已知官方渠道核实。
制造紧迫感的消息。 "账户异常需立即验证""活动马上截止"——目的就是压缩你的核实时间。越急越要停下来核实。
公共设备。 优先用隐私模式、拒绝保存密码、用完主动退出，回到自己设备后再去设备列表确认那台机器已下线。
常见问题 FAQ
问：密码管理器为什么能防钓鱼？
它按域名逐字符精确匹配，形近字符对它无效。域名不一致就不自动填充——这个"没填充"本身就是警报。
问：没自动填充是不是一定有问题？
不一定，也可能是平台换了域名或登录页不同。但都应当先停下来核对，通过官方渠道确认，而不是直接手动输入密码。
问：浏览器自带的密码管理够用吗？
基本够用，关键是它同样按域名匹配。注意不要和独立密码管理器同时启用，两套并存会干扰"没填充"这个信号。
问：有锁形图标就是官网吗？
不是。锁只证明连接加密且证书与当前域名匹配，不证明域名归属。它的作用是排除，不是确认。
问：pg官网入口 打不开了怎么办？
不要去搜索。通过已安装的官方应用内公告或其他已知官方渠道确认新地址，再更新记录。这是仿冒站最常利用的时机。
理性对待，量力而行。把辨认域名交给密码管理器，比"更仔细地看"可靠得多——它不会看错，而人会。只用闲钱，设好时间与金额上限。