时间线终于对上：针对P站网页版——三分钟看懂｜别被钓鱼（高能干货）
最近关于P站网页版（pixiv）被钓鱼的报案频繁，攻击手法更贴近真实页面，很多人一不小心就会输入账号密码。三分钟速读版，抓住关键就够了。
快速自检清单（30秒）
- 地址栏确认：域名必须是 pixiv.net（或 pixiv.me 的官方子域），没有多余的字母、短横线或奇怪后缀。
- HTTPS 锁🔒：有锁并不代表安全，但没锁一定不安全。点一下证书看颁发给谁。
- 密码填充：浏览器/密码管理器是否自动填充？若页面要求你手动输入而非自动填充，要警惕。
- 弹窗/下载提示：没有直接下载图片或要求安装扩展才可查看内容。
- 邮件/私信核验：通知来源地址、链接先别点，直接在浏览器打开官网查看通知。
常见钓鱼套路（要会分辨）
- 完全克隆登录页：URL 看着像，但少一个字母或加了后缀。
- 中间人跳转：点击某链接先到中转站再跳回，URL 会短暂变化。
- 假授权页：要求绑定第三方应用或扫码授权，实际上是窃取凭证。
- 恶意扩展/脚本：通过浏览器扩展或注入脚本窃取 cookie 和会话信息。
- 邮件伪装：以“异常登录”“作品被举报”为名诱导点击重置密码链接。
如何安全登录（一步步来）
- 不通过邮件或社交链接登录；在浏览器地址栏直接输入 pixiv.net 或用你自己收藏的书签打开。
- 开启两步验证（2FA），用手机验证码或验证器类应用。
- 使用密码管理器生成并自动填充密码，避免重复密码。
- 定期在账户设置里查看并撤销可疑的授权应用和已登录设备。
- 对于要求安装扩展或提供 cookie/session 的页面直接拒绝。
怀疑被钓鱼或账号被盗怎么办
- 立刻改密码（在官方站点完成），并且用新密码且不复用。
- 注销所有会话或在账户安全设置里“退出所有设备”。
- 取消所有第三方授权，重新审核授权列表。
- 开启或确认 2FA 已启用。
- 运行杀毒/反恶意软件扫描本机，并换用受信任的网络重置密码。
- 向 Pixiv 支持提交申诉/报案，并把可疑 URL、邮件截图保存以便追踪。
如何举报和阻止扩散
- 向浏览器厂商或搜索引擎提交钓鱼网站举报（浏览器通常有“报告页面”选项）。
- 把可疑链接发给 Pixiv 官方客服；若在社交网络看到传播，劝阻并标注“疑似钓鱼”。
- 保存证据后，可向当地网络安全应急部门（CERT）提交。
小结（30 秒回顾） 确认域名、用书签或手动输入、开启 2FA、用密码管理器、不要随便安装扩展或点邮件链接。遇到问题第一时间改密码、撤销授权并联系官方支持。
遇到不确定的页面或链接，截图给我发来，我帮你快速看一眼。不要慌，冷静判断，绝大多数钓鱼都靠“慌乱点击”成功。
