域名到期会发生什么：老网址落到别人手里
书签不是永久的
关于 pg官网 这类入口，通行的建议是建立固定书签，只从书签进入。
这条建议是对的，而且是最有效的一条。
但它有一个前提被普遍忽略：书签指向的域名，不一定永远属于同一个人。
域名是租用的，不是买断的。
到期不续费，它会回到市场上，被任何人注册。
这意味着：一个你信任了很久的网址，可能在某天变成别人的，而你的书签毫无察觉。
域名的生命周期
了解各阶段，才知道风险窗口在哪。
一、正常有效期。
通常按年注册，可以提前续费。
二、到期后的宽限期。
多数注册商提供一段宽限期，原持有人仍可续费。
这期间网站通常已经无法访问，或者跳到注册商的停放页面。
三、赎回期。
宽限期之后，域名进入赎回状态，原持有人仍可赎回但费用高得多。
四、待删除。
短暂的过渡期。
五、重新开放注册。
任何人都可以注册。
关键点：从第二阶段到第五阶段，可能持续一两个月。
而在这段时间里，你的书签打开的是一个无法访问或者停放的页面——多数人会以为"网站临时出问题了"。
被抢注之后的几种情况
域名重新开放后，被注册的用途差别很大。
一、域名投资。
注册后挂着等转卖，页面通常是一个停放页或广告页。
风险较低，但页面上的广告不受任何人担保。
二、流量变现。
利用残留的访问量投放广告。
三、仿冒原站。
这一类风险最高。
因为域名本身是"正确"的——你的书签、你的记忆、搜索引擎的历史记录，全都指向它。
而它已经是别人的了。
这种情况下，所有常规的辨别方法都失效：
逐字核对域名？域名确实是对的。
看 HTTPS 小锁？新持有人当然能申请证书，证书免费且几分钟就能签发，它只验证"申请者控制这个域名"。
从书签进入？书签指向的正是它。
四、无关用途。
被完全不同的业务注册。
还有哪些能发现问题
常规方法失效时，剩下的信号有限，但不是没有。
一、密码管理器不会自动填充。
等一下——这一条在这里不成立。
密码管理器按域名匹配，而域名没变，所以它照样会填。
这是域名被抢注和普通仿冒站最大的区别：那道"不依赖注意力的警报"在这里失效了。
所以必须靠下面这些。
二、页面内容和风格突变。
整站改版、内容明显变少、栏目消失。
三、需要重新登录，而且登录不上。
新站没有你的账号数据。
这一条最关键：如果登录失败，不要反复尝试，更不要去"找回密码"。
因为你输进去的每一次账号密码，都直接交给了对方。
四、证书的颁发信息变了。
点地址栏的锁看证书详情。
如果原本是带组织名称的证书（OV/EV），现在变成了最基础的域名验证证书，那是一个信号。
反过来不一定成立 ——很多正规站本来就只用基础证书。
五、页脚的运营主体或牌照信息变了。
六、联系方式、客服入口全变了。
七、要求你重新提供个人信息。
该怎么做
几条实际的。
一、书签不是一劳永逸，要复查。
建议每隔一段时间，从另一个可信渠道核对一次入口 ——比如已安装的官方应用里的链接、已核实的官方社交账号。
两个来源对得上，才说明书签还有效。
二、应用优先于网页。
如果有官方应用，从应用图标进入。
应用的更新走应用内提示，不依赖域名。
三、账号安全的那几层要到位。
开二次验证 ——验证器应用优于短信（短信可被 SIM 卡补办攻击绕过），恢复码离线保存。
即便密码被钓走，二次验证还能挡一层 ——但要注意它只在登录那一刻校验，会话凭证被窃取时帮不上忙。
每月看一次登录设备列表。 发现陌生设备先远程下线，再改密码 ——顺序很重要，部分平台改密码不会作废已有会话。
四、账户里只放近期要用的金额。
这一条在任何风险场景下都成立。
赢了就提出来，不要让余额累积。
五、留意长时间打不开的情况。
如果一个站点连续很久打不开，不要假设它只是在维护。
去已核实的官方渠道确认，而不是去搜索"最新入口" ——那类措辞是典型的钓鱼话术，它天然解释了"为什么这个网址你没见过"。
如果已经在被抢注的站上输过东西
按这个顺序处理：
一、只是打开看了看 ——清一下浏览器缓存和 Cookie。
二、输过账号密码 ——立即在真正的官方入口改密码。如果这个密码在别处也用过，那些地方一并改 ——撞库是最常见的入侵方式。
三、输过验证码 ——这最严重。 立即去登录设备列表把所有其他会话下线，再改密码（顺序不能反），然后检查绑定信息（手机号、邮箱、收款账户）有没有被改。
四、下载过文件 ——不要运行，删除，做一次安全扫描。
五、共同的后续：
看账变明细（不是看余额）。
检查有没有被开通免密支付或自动扣款 ——要去支付平台一侧查授权列表。
联系平台客服报备，从应用内或已核实的官网进入，保留工单号。
特别提醒：出事之后会有人主动联系你说"帮你追回损失"，一律是二次骗局。 也不要在群里公开说自己被骗了多少。
常见问题 FAQ
问：域名到期后会怎样？
经过宽限期、赎回期、待删除，最后重新开放注册。整个过程可能持续一两个月，期间你的书签打开的是无法访问或停放的页面。
问：被抢注的域名为什么特别危险？
因为域名本身是"正确"的。逐字核对、看小锁、从书签进入——所有常规辨别方法都失效，连密码管理器也会照常自动填充。
问：那还能靠什么发现？
页面内容和风格突变、需要重新登录且登录不上、证书颁发信息变化、页脚运营主体或牌照信息变了、要求重新提供个人信息。
问：登录不上该怎么办？
不要反复尝试，更不要去"找回密码"。你输进去的每一次账号密码都直接交给了对方。先从另一个可信渠道核对入口。
问：pg官网 的书签需要定期复查吗？
需要。建议每隔一段时间从另一个可信渠道核对（已装的官方应用内链接、已核实的官方社交账号），两个来源对得上才说明书签还有效。
理性对待，量力而行。书签解决了"每次判断"的问题，但它本身也需要偶尔复查一次。