有人在群里问 aff 官网怎么进，顺手在搜索框敲了两个字，前五条全是竞价广告，域名一个比一个像，点进去先让注册，再让填手机号。这类只给英文缩写的名字，恰恰最容易被山寨站抢注，认错一次账号就没了。
先确认自己要找的是哪一家
缩写重名的概率很高，同一个 aff 可能对应好几个行业。先想清楚它的全称、所属公司、做什么业务，再去核对，而不是看到域名里有这三个字母就当真。名字都说不全的时候，任何入口都不该输密码。
判断入口真假的几个硬指标
- 域名。官方站点通常就是品牌全称加固定后缀，不会用 aff-vip、aff-cn、affgw 这种拼接词。看到多个连字符、数字替换字母，直接退出。
- 证书。地址栏点开锁图标，看证书颁发给谁，和页面自称的公司对不上就是假的。
- 页面底部。正规站点会有公司主体、备案号、联系方式、服务条款，四样缺三样就要警惕。
- 跳转来源。从搜索结果里的广告位进来最危险，广告位谁都能买，标题写着官方不代表是官方。
账号安全比入口更重要
不管从哪个入口进，密码都不要和邮箱、支付账号重复。开启两步验证，绑定独立的应用验证器，别只用短信。有余额或绑定银行卡的账号，先小额测试提现是否正常，再考虑放大金额。
还有一种常见套路：搜索结果第二条是「官方客服」，点进去是聊天窗口，对方主动要你的账号和验证码。正规平台不会索取验证码，这句记住能挡掉大部分骗局。
找不到入口时的正解
问已经用过的人要链接，或者从对方给你发的邮件、发票、合同落款里找域名，这些渠道的可信度远高于搜索引擎。应用只在官方应用商店下载，安卓不要装来历不明的 apk，那类安装包里塞后门的比例不低。
真伪拿不准就先别登录。花十分钟核对主体信息，比事后申诉找回账号划算得多。域名注册时间也能当参考，页脚写着运营十年，域名却是三个月前才注册的，这种对不上就别碰。真要找客服，只在站内帮助中心提交工单，别加陌生人给的即时通讯号，更不要按对方要求共享屏幕。