开发者总结・十条硬核反诈铁律

政务公务，只信 xxx.gov.cn，其余全假；

公办教育机构，只认 xxx.edu.cn；

绿色 HTTPS 锁无防伪能力，切勿当作判断标准；

必查 ICP 备案 + 公安备案，点击核验主体；

警惕数字替换、形近字母、杂牌后缀仿冒域名；

陌生短链接、二维码，先还原真实地址再访问；

境外服务器、杂牌子域名的 “官方平台” 一律拉黑；

绝不泄露：短信验证码、支付口令、隐私权限；

拒绝非官方应用商店、私发安装包、破解版软件；

凡是 “紧急转账、账户冻结、公务核查、线上处罚”，全部线下官方渠道核实。