浏览器桌面通知曾被大规模滥用于推送假中奖、假安全警告。本文讲通知权限的授权模型、滥用的历史与清理授权列表、识别假警报的防御清单，不涉及任何攻击手法。

项目方续费失败后域名进入过期流转，被抢注方接手后挂上仿冒页面，用户书签里的老网址一夜变钓鱼入口。本文讲域名过期的流转机制、钓鱼利用方式和用户侧的多通道核验纪律。

品牌词竞价广告是钓鱼官网的重要流量来源。本文拆解从广告点击到钱包授权弹窗的攻击链条，给出到达官网的替代路径和已经连接后的补救动作。

「鸥易」不是欧易（OKX）的官方名称，官方对外只用欧易与 OKX 两个名字，本文把这个混拼词落到真实的通知核验问题上。App 里弹出的消息、手机系统推送、短信和邮件提醒，官方属性完全不是一回事：有的来自你登录的那个客户端，有的只是伪装成通知的钓鱼入口。本文按渠道拆开讲每条消息该怎么验、验完该做什么。