风险预警风险预警
风险预警：出现仿冒机场官网的钓鱼域名，换域名后务必通过官方渠道核实
2026 年 8 月中旬观察到仿冒机场官网的钓鱼域名，页面外观与真站接近，用于窃取账号或诱导充值。本文说明观察到的手法、对用户的影响，以及机场更换域名后如何通过 TG 频道或客服核实新域名。级别：警告，状态：持续中。
直接答案
2026 年 8 月 18 日前后观察到多个仿冒机场官网的钓鱼域名，页面与真站高度相似，目的是窃取登录凭据或诱导向假站充值。机场因干扰更换域名是常见现象，钓鱼站正是利用这一点。任何新域名都应先通过官方 TG 频道或客服渠道核实，再登录或付款；不要点击搜索结果、群聊转发或私信中的域名链接。
目录
2026 年 8 月 18 日前后，本站观察到出现仿冒机场官网的钓鱼域名：页面外观、套餐名称、登录框都与真站接近，用于窃取登录凭据或诱导用户向假站充值。级别定为「警告」。本条不针对被仿冒的具体品牌，重点是核实域名的方法。
观察到什么
- 钓鱼域名与真站相似，常见手法是替换个别字母、更换后缀、或加上「new」「backup」之类的词。
- 页面复制真站的样式与文案，登录与充值入口正常显示，但数据提交到攻击者的服务器。
- 传播渠道包括搜索引擎结果、群聊转发、私信与伪造的「换域名通知」邮件。
影响
在假站输入账号密码后，凭据被窃取，攻击者可以登录真站账户、获取订阅链接；在假站充值的款项直接损失。因为机场更换域名本身是常见现象，用户很容易把钓鱼站当作正常的新域名，警惕性比对其他网站更低。
建议
- 机场更换域名后，务必通过官方渠道核实新域名：官方 TG 频道公告、已登录工单系统内的通知、客服直接确认。
- 不要通过搜索引擎结果、群聊转发、私信或邮件中的链接进入官网，邮件通知尤其容易被伪造。
- 官网被干扰时，优先使用已在客户端中导入的订阅，不要急于寻找「新官网」。
- 频繁更换域名本身也是高风险机场的信号之一，选择时优先考虑公告规范、有备用域名的机场，本站收录的品牌见品牌列表。
状态
持续中。钓鱼域名会不断变化，本条不列出具体域名，只保留核实方法。
总结
- 2026 年 8 月中旬出现仿冒机场官网的钓鱼域名，用于窃取凭据或诱导充值。
- 机场换域名是正常现象，钓鱼站正是利用这一预期。
- 新域名只通过官方 TG 频道或客服核实，不信搜索结果、群聊转发与邮件链接。
- 已在假站登录的，立即在真站修改密码。
常见问题
机场为什么会经常换域名？
域名被干扰或污染后无法正常访问，机场需要更换新域名保证用户能打开官网。这是正常运营行为，成熟机场会提前公告并保留备用域名。钓鱼站利用的正是用户「换域名很正常」的预期。
怎么核实一个新域名是真的？
只认官方渠道：官方 TG 频道的公告、已有工单系统内的通知、客服的直接确认。搜索引擎结果、群聊转发、私信推送、邮件中的链接都不能单独作为依据，邮件尤其容易被伪造。
已经在假站登录或付款了怎么办？
立即通过核实过的真官网修改密码，如密码在其他服务复用也一并修改。向假站支付的款项通常无法追回，可以尝试通过支付渠道申请争议处理。之后不要再访问该域名。