发现个钓鱼网站,还是要小心

起因:谷歌搜索”googl analytics“,出现第一个点进去,我以为是偶尔语言弄错了,但是无法切换为英文,然后凭感觉点击带有”login“的按钮。

然后出现登录窗口(以为是登录失效了)于是输入账号密码…

这里偶然撇一眼域名,咋谷歌换域名了???

然后就是特别慢,关闭窗口再进提示TOTP,于是就找找有没有其他认证方式(这里最好少用TOTP,无法防钓鱼),但是还是特别慢(此处就警惕了),后来用另一个账号随机密码测试,没有出现TOTP,看来网站后台设置了实时验证密码。

最后确认是个钓鱼网站,速度慢,域名假,还要TOTP,明显是假的,于是果断点击举报…