必须立即启用三重识别机制：核验蓝色盾牌认证、开启主动防御+云查杀、绑定手机端钓鱼诱捕协同，以拦截仿冒钓鱼网站。
当你在百度浏览器中输入网址后突然跳转到一个长得像银行登录页却域名可疑的页面，或者点击搜索结果里的“官方客服”链接却进入要求填写身份证号的弹窗，说明你正面临仿冒钓鱼网站的实时攻击——必须立刻启用可验证、可拦截、可追溯的三重识别机制。
核验当前网页是否为百度认证的合法站点
打开目标网页后，先看地址栏最左侧：若显示蓝色盾牌图标→点击该图标→在弹出面板中查看【网站认证信息】是否标注“百度安全认证”且状态为“已验证”。
未显示蓝色盾牌，或点击后提示“未通过百度安全认证”“证书颁发机构非权威CA”，【该网站极大概率是仿冒站点，切勿输入任何账号密码】。
这一步无需额外安装插件，是百度浏览器内置于v12.8+版本的默认能力，依赖BSB云平台每小时更新的风险网站数据库（截至2026年10月10日已覆盖472万+钓鱼域名）。
启用安全中心最高防护等级拦截高危跳转行为
方法一：一键激活双引擎主动防御
1、点击右上角三条横线→【设置】→左侧【隐私和安全】→确保【开启安全中心】为开启状态；
2、在【安全中心】区域找到【防护等级设置】→下拉选择“主动防御+实时云查杀”；
3、必须勾选三项：【启用危险网站主动拦截】、【开启脚本行为实时分析】、【自动更新钓鱼网址特征库】；
4、关闭并重启浏览器，此时对URL重定向链、伪造SSL证书页面、可疑表单提交将实施毫秒级前置阻断。
方法二：手动导入最新钓鱼域名黑名单
进入【隐私和安全】→【安全中心】→【高级防护】→【导入黑名单】，粘贴从BSB云平台导出的2026年10月最新钓鱼域名列表（格式为每行一个域名，如 fake-bank-login.net），勾选【启用强制DNS预解析拦截】后点击确认。此操作会绕过本地DNS缓存，直接在解析阶段拦截请求。
联动手机端实现跨终端钓鱼诱捕响应
第一步：在手机安装百度安全中心App（开发者：北京百度网讯科技有限公司），用与PC端百度浏览器相同的账号登录；
第二步：进入【上网安全】→【钓鱼防护】→开启【钓鱼诱捕响应】；
第三步：返回PC端浏览器，在【隐私和安全】→【安全中心】页面点击【绑定手机安全中心】；
第四步：用手机App扫描PC端动态二维码完成绑定，成功后PC端显示“钓鱼诱捕协同已激活”。
绑定后，当手机端捕获新型短链跳转或Base64编码欺诈URL时，PC端将在3秒内同步加载拦截策略——这是目前唯一能对抗二维码诱导类钓鱼的实时手段。
