看到 MBM娛樂城搜尋結果或收到登入連結時，先不要輸入帳號、密碼或簡訊驗證碼。相似網域、HTTPS 鎖頭與搜尋排名都不能單獨證明網站身分；安全做法是按順序核對完整 URL、憑證、跳轉與第一方公告，任何一層無法驗證，就把連結當成未確認入口。
第一步：先看完整網域，不只看頁面標題
把瀏覽器網址列放大，從右往左確認註冊網域，再看前面的子網域與路徑。注意以下細節：
- 英文字母是否多一個、少一個或使用相似字元，例如
l、I、1。 - 是否出現不熟悉的額外連字號、奇怪的國際化字元或長串短網址。
- 網域後方的路徑是否把登入頁藏在無關的子目錄。
- 從搜尋、廣告、社群或私訊點入後，網址是否與原本看到的不同。
不要只看頁面上的 logo、標題或 favicon；這些元素很容易被複製。也不要把搜尋結果第一名當成身分證明，搜尋排序不是官方認證。
第二步：HTTPS 是必要條件，不是官方證明
網址以 https:// 開頭、瀏覽器顯示鎖頭，代表瀏覽器與該主機的傳輸具備加密條件；它不表示這個主機就是品牌擁有者。點開憑證資訊時，可檢查：
| 檢查項目 | 你要確認什麼 | 不足之處 |
|---|---|---|
| 憑證有效期 | 尚未過期、未被瀏覽器警告 | 有效憑證仍可能屬於冒牌網域 |
| 憑證涵蓋名稱 | 是否涵蓋網址列的實際主機 | 不等於品牌授權 |
| 連線協定 | 瀏覽器沒有明確的安全警告 | 只能說明傳輸，不說明內容真實性 |
| 頁面資源 | 圖片、腳本是否大量跳到陌生網域 | 第三方資源需再看用途，不能直接判定 |
若瀏覽器顯示憑證錯誤、重新導向警告或要求忽略安全提示，立即關閉頁面，不要用「先試一下」的方式繼續。
第三步：記錄完整跳轉鏈
從連結點擊到登入頁，至少記下每一個中途網域與最終 URL。短網址、追蹤連結、廣告跳轉可能隱藏真正目的地；跳轉次數越多，越需要第一方證據。可用以下簡表：
| 節點 | 記錄內容 | 判斷方式 |
|---|---|---|
| 來源 | 搜尋、廣告、社群、私訊或朋友轉傳 | 來源不是身分證明，只用來追溯 |
| 第一次開啟 | 顯示的完整 URL | 是否已改到陌生網域 |
| 中途跳轉 | 每個 301／302 或瀏覽器顯示的網域 | 是否跨到未預期主機 |
| 最終頁面 | 登入頁的主機與 HTTPS 狀態 | 是否與第一方公告完全一致 |
| 輸入前 | 要求的資料與下載項目 | 任何不必要要求都先停止 |
在沒有第一方公告能對照「最終主機」前，不要把它稱為官方入口。即使最終頁面可以開啟、可以顯示登入框，也只代表頁面可回應。
第四步：把「第一方證據」和「看起來像」分開
可用的第一方證據應能由品牌可控制的公開管道交叉對照，例如：同一組可驗證的網域公告、明確的生效日期、固定的安全聯絡方式與與網站相同的跳轉結果。搜尋摘要、截圖、群組訊息、網紅推薦或「很多人都在用」都只能當線索，不能單獨當核准依據。
本文目前不指定任何 MBM 專屬網址為官方。發布前若要補上網址，必須先取得當期第一方公告、實際跳轉紀錄、憑證與公開頁 readback，並由獨立 QA 重新檢查；缺一項就維持 HOLD。
登入前 30 秒檢查單
- [ ] 我能逐字讀出註冊網域，沒有相似字元或額外字串。
- [ ] 網址使用 HTTPS，且瀏覽器沒有憑證或重新導向警告。
- [ ] 我已記下來源、每一個跳轉節點與最終網域。
- [ ] 最終網域能與當期第一方公告逐字對照，而不是只看 logo。
- [ ] 頁面沒有要求我下載不明程式、提供第三方密碼或把驗證碼轉給客服。
- [ ] 仍有任何疑問時，我選擇關閉頁面，而不是先輸入再觀察。
如果已經輸入帳密或驗證碼
- 立即停止在該頁面操作，不再下載檔案或提供更多資料。
- 從你已知可信的帳號安全管道更改密碼；不要沿用可能已外洩的密碼。
- 檢查帳號的登入紀錄、通知與付款活動；發現異常時依官方既有的帳號復原／資安流程處理。
- 保留網址、時間、跳轉畫面與訊息來源，供客服或資安單位調查；不要公開完整帳密、驗證碼或個資。
本文不提供未核驗客服 URL。若找不到可由第一方證據確認的聯絡管道，就先停止操作並尋求所在地可信任的資安協助。
常見問題 FAQ
Q1：有 HTTPS 鎖頭就代表是官方網址嗎？
不是。鎖頭主要表示瀏覽器與該主機的傳輸具備加密條件，仍要對照完整網域、跳轉鏈與第一方公告。
Q2：搜尋結果第一名可以直接登入嗎？
不建議。排序、廣告與摘要都可能變動，不能代替品牌身分驗證；先完成本文檢查單。
Q3：短網址或朋友傳的連結可以相信嗎？
只能當線索，不能當證據。先展開並記錄完整跳轉，確認最終網域與當期第一方公告一致，再考慮下一步。
Q4：頁面能開、登入框也正常，還需要檢查嗎？
需要。可開啟只代表主機回應，不證明品牌授權或帳號安全；仍須核對憑證、跳轉與來源。