之前被一堆看起来差不多的页面绕的头大，到处在搜365真正的网址是哪个，搜索引擎弹出来好几个外观几乎一模一样的页面，页面排版、按钮布局看着都没差，差的就只是地址栏那一串字符，稍不留神手快点进去，就有可能跳到来路不明的页面里。

最早的时候图省事，直接点搜索结果排在靠前的链接，没有抬头去核对浏览器最上方那一行域名。输入完账号之后，页面加载的速度很慢，弹窗跳出来让补充一大堆个人信息，那一瞬间心里就犯嘀咕，正常登录不会额外索要这些内容，立刻把标签页直接关掉，关掉之后还在担心刚刚输入的账号会不会已经泄露出去。

身边有同事，习惯复制聊天群转发过来的链接直接登录，他碰到过仿冒站点，页面做的几乎可以以假乱真，输完账号密码之后，账号没多久就出现异常登录记录，来回折腾好半天，才把账号密码全部重置一遍。很多仿冒站点都会玩字符替换的把戏，把字母和数字互相调换，肉眼匆匆扫过去很难分辨出来，光看页面内容根本分不出来真伪。

个人普通账号，直接认准www.microsoft365.com，世纪互联国内运营的企业学校账号，登录地址是login.partner.microsoftonline.cn，两个地址不要搞混，混用会出现登录失败，反复提示账号密码错误的情况。不要相信别的短链接、别人转发过来的跳转链接，短链接点开之后域名会被隐藏，你根本看不到最终跳转去到什么地方。

地址栏这一步一定要养成习惯，每一次登录前，目光挪到最上面那一行完整域名，确认完整字符没有错，再往里面填写账号密码。就算网页显示的logo、菜单再像官方模样，域名不对，一切都不作数，https的锁头标识也不能完全当成安全保障，不少仿冒网站同样可以拿到加密证书。

有一回嫌输入完整域名麻烦，只敲了半截字符，浏览器自动补全跳转，跳到一个名字沾边但完全不是官方的站点，页面铺满各种低价激活的广告，到处都是下载按钮，点一下就开始自动下载不明安装包。从那之后，要么手动完整敲入域名，要么从浏览器收藏夹点开提前存好的官方书签，不再依赖浏览器自动补全功能。

很多人分不清WPS365和微软的Microsoft365，两者属于完全不同的产品，对应的访问地址自然不一样，搜的时候关键词没写全，很容易互相串到对方的官网里面去，进去之后发现账号登不上，还会疑惑自己是不是密码记错了。

那天处理完账号的相关设置，关掉浏览器，书签栏里面删掉了一堆乱七八糟的网页快捷方式，只留下那一条官方的收藏。