01 / 數位安全
自動填入通常依網站來源匹配
密碼管理器保存憑證時會記錄相關網站網域。再次開啟相同來源，工具才會建議對應帳戶，避免把密碼交給完全不同網站。
若網址只差一個字母、使用陌生子網域或改成其他頂級域，工具可能不填入。這個停頓是值得重視的安全訊號。
不填入也可能由瀏覽器設定、私密模式或頁面技術造成，不能單憑一次情況斷言是釣魚，但不應手動繞過後立即輸入。
02 / 數位安全
先逐字核對可註冊網域
閱讀網址時應由主機名稱最右側往左看，先確認頂級域與真正註冊網域，再看前面的子網域。品牌字樣出現在路徑或較左位置，不代表由品牌控制。
仿冒頁常使用相似字母、額外連字符或把品牌放在長網址開頭。手機畫面顯示空間小，更要點開地址欄查看完整文字。
不要從陌生訊息內的連結重新登入。較安全做法是關閉頁面，使用已保存書籤或自行輸入已核對的正式地址。
03 / 數位安全
不要把警號變成新增匹配規則
有些工具允許手動把新網域加入既有憑證。若未先確認所有權，這等於告訴密碼管理器以後也在仿冒頁填入，會削弱保護。
客服或聊天室人員不應要求你匯出密碼庫、傳送主密碼或分享一次性驗證碼。任何聲稱用這些資料修復填入功能的要求都應拒絕。
若正式服務確實更換網域，應從可信公告與既有帳戶渠道交叉確認，再更新記錄。單一彈窗或轉址不足以證明變更。
發現曾在可疑頁輸入憑證時，應在可信裝置修改密碼、撤銷其他工作階段，並檢查電郵與多重驗證設定。
04 / 數位安全
登入安全不等於服務整體可信
密碼管理器正常填入，只能說網域符合已保存規則，不能證明平台公平、合法或沒有其他安全問題。不同層次要分開查核。
瀏覽器鎖頭表示連線加密，也不能替網站內容背書。攻擊者同樣可以為仿冒網域取得加密憑證。
面對倒數、帳戶將停用或立即核對等壓力文案，先停下再核對網域。真正重要的帳戶問題可以透過正式渠道處理。
本文僅供知識分享，請理性看待；本站不接受投注、不提供註冊或博彩平台連結。密碼管理器若突然沉默，先查網址，不要急着手動輸入。
05 / 數位安全
事後清理也要處理保存規則
若曾在可疑頁手動保存憑證，應檢查密碼管理器內的網站匹配清單，刪除未核實網域，而不只是關閉當前分頁。
相同密碼若曾在其他服務重用，應逐一更換為獨立密碼。先保護主要電郵，因為電郵常用於重設其他帳戶。
保留可疑網址、訊息時間與安全通知作查核，但不要截圖或轉傳完整密碼、恢復碼與一次性驗證碼。