如何避免网站假拷贝,即使有SSL
1.为什么SSL不能保证站点的真实性
SSL（HTTPS）提供加密，但不确认站点所有者的诚信。骗子可以获得伪造域的有效证书，并在视觉上复制原始赌场。结果，玩家在地址栏中看到"锁"，但实际上将数据传递给攻击者。
2.假副本如何使用SSL
注册相似的域-例如使用错字（typosquatting）或其他域扩展（.net而不是.com）。
颁发免费SSL证书（Let's Encrypt和类似物）,以产生可靠性错觉。
完整复制原始赌场的设计和徽标。
将数据发送到攻击者服务器的虚假登录和付款表单。
3.假网站的迹象
1.非标准域是额外的字母，字符，连字符和其他扩展名。
2.没有许可证信息，也没有链接到假页面。
3.文本错误和不正确的翻译。
4.菜单或策略中的非活动链接。
5.缺乏真正的联系或虚假的支持。
6.不寻常的浏览器行为-证书警告、重定向。
4.如何验证赌场的真实性,即使有SSL
将网站地址与官方来源（许可机构，赌场社交网络）进行比较。
验证证书-点击锁,对域和所有者数据进行核对。
使用书签-仅通过保存的链接登录。
通过WHOIS验证域注册日期-新兴域更可能与欺诈有关。
将许可证信息与监管机构的官方登记册核对。
在独立论坛上查看反馈。
5.补充保护措施
双因素身份验证-即使登录和密码受到损害,欺诈者也无法登录。
具有网络钓鱼保护的VPN-某些服务会阻止已知的假域。
密码管理器-不会自动填充虚假域上的数据。
定期更新浏览器-获取最新的网络钓鱼站点数据库。
6.结果
SSL是必需但不够的安全元素。假冒站点可能具有加密，但是真正的保护会引起玩家的注意：域验证，许可证验证，使用书签和其他工具。只有一种全面的方法才能避免丢失,并在玩在线赌场时保持数据隐私。
SSL（HTTPS）提供加密，但不确认站点所有者的诚信。骗子可以获得伪造域的有效证书，并在视觉上复制原始赌场。结果，玩家在地址栏中看到"锁"，但实际上将数据传递给攻击者。
2.假副本如何使用SSL
注册相似的域-例如使用错字（typosquatting）或其他域扩展（.net而不是.com）。
颁发免费SSL证书（Let's Encrypt和类似物）,以产生可靠性错觉。
完整复制原始赌场的设计和徽标。
将数据发送到攻击者服务器的虚假登录和付款表单。
3.假网站的迹象
1.非标准域是额外的字母，字符，连字符和其他扩展名。
2.没有许可证信息，也没有链接到假页面。
3.文本错误和不正确的翻译。
4.菜单或策略中的非活动链接。
5.缺乏真正的联系或虚假的支持。
6.不寻常的浏览器行为-证书警告、重定向。
4.如何验证赌场的真实性,即使有SSL
将网站地址与官方来源（许可机构，赌场社交网络）进行比较。
验证证书-点击锁,对域和所有者数据进行核对。
使用书签-仅通过保存的链接登录。
通过WHOIS验证域注册日期-新兴域更可能与欺诈有关。
将许可证信息与监管机构的官方登记册核对。
在独立论坛上查看反馈。
5.补充保护措施
双因素身份验证-即使登录和密码受到损害,欺诈者也无法登录。
具有网络钓鱼保护的VPN-某些服务会阻止已知的假域。
密码管理器-不会自动填充虚假域上的数据。
定期更新浏览器-获取最新的网络钓鱼站点数据库。
6.结果
SSL是必需但不够的安全元素。假冒站点可能具有加密，但是真正的保护会引起玩家的注意：域验证，许可证验证，使用书签和其他工具。只有一种全面的方法才能避免丢失,并在玩在线赌场时保持数据隐私。
