仿冒站识别四条铁律：账号安全第一课
这款应用的仿冒问题是公开记录在案的，不是恐吓：官方警告过欺诈性仿冒站，2024 年 7 月安全媒体 Cybernews 报道过一个仿冒站泄露近千万用户数据。本页的四条铁律，比全站任何技巧都优先。
为什么仿冒站盯上它
三个因素叠加：知名度高（号称世界最大在线图书馆之一）、域名历史上频繁变动（用户记不清哪个是真的）、用户有输密码和捐赠的行为。三者齐全，就是钓鱼的完美猎场——这也是项目沿革讲的那段域名史的暗面。
四条铁律
一、入口只认官方 Z-Access 页或应用内链接
官方把全部有效入口汇总在持续更新的 Z-Access 页面。登录页只从这里进，不进搜索结果、群聊分享、来路不明的短链。入口应对顺序见域名应对。
二、真官方不会催你「立即登录验证」
邮件、私信出现「账号即将失效，立即登录验证」「不验证就封号」——直接判定仿冒。官方没有这类催促话术。
三、域名对不上就别输密码
页面长得一模一样不算数——仿冒站抄的就是页面。你记忆中域名和当前对不上时，回官方入口页核对；核对不了就不输，晚登录一天不会怎样，密码泄露是真的会怎样。
四、密码独立且不复用
在仿冒站输过的密码，立刻去官方改掉。预防层面：这个账号的密码不与其他任何站点复用（注册时就该做，见注册的注意点）。
已经中招怎么办
- 立即在官方入口改密码——抢在仿冒站滥用之前；
- 检查邮箱：同密码的其他站点逐个改；
- 捐赠过的话核对支付渠道账单，异常联系支付平台；
- 把经历对照官方支持反馈给官方。
一条总原则
仿冒站的本质是「用你着急换你密码」。四条铁律的共同底色是慢一拍：入口多核对一次、邮件多想一秒、密码多设一道——慢的这一拍就是全部安全边际。