网址是 HTTPS 就一定是官网吗？还要核对这几件事

不一定。HTTPS保护的是浏览器与当前网站之间的连接，并不证明这个网站就是你要找的官方服务，也不保证内容、交易或下载安全。钓鱼网站同样可以使用HTTPS。登录、付款或下载前，要把完整网址与自己独立确认的官方入口核对，不能只看页面里的品牌名、标志或连接图标。若页面来自突然收到的消息，先离开它，改从自己保存过的书签、已安装的官方应用，或账单、合同、卡片背面、产品包装上印的网址重新进入；无法确认来源时，暂不提交敏感信息。