三类常见仿冒手法
1. 域名换字母
把 ren-ren-she.cn 改成 ren-ren-sh3.cn 或 renrenshe.top，字形相近、肉眼难辨。打开后页面布局与真站几乎一模一样，差别在于：登录框会额外索要手机号，或付款页面跳转到第三方收款码。
2. "高清解锁"付款诱导
假站以"VIP 才能看 1080p"为由引导充值，金额通常在 ¥30～¥198 之间，与正常会员价区间重合，很难靠价格判断真伪。付款后内容与免费版无差别，且无任何退款渠道。
3. 恶意 APK / 侧载包
第三方渠道散布"人人射官方 App"，实际包含广告插件或隐私窃取代码。安装后会读取通讯录、短信，甚至劫持剪贴板里的磁力链接。正规应用商店不会上架成人应用，凡是声称"官方商店下载"的都是假的。
怎么确认当前真实域名？
- 看站内公告：真站首页或公告栏会置顶当前有效域名及备用域名，这是唯一可信来源。
- 对比书签：第一次访问成功后立即收藏，下次直接走书签，不走搜索引擎结果。
- 排查 HTTPS 证书：点浏览器地址栏的锁形图标，确认证书颁发给的域名与你访问的域名完全一致。
- 不信群/频道推送：Telegram 频道、微信群里转发的域名真假参半，务必与公告核对后再访问。
更多防坑细节可以看用人人射要避的坑：钓鱼域名、恶意APK、弹窗陷阱，里面还涵盖弹窗陷阱的拦截方法。
误入钓鱼站后怎么办？
- 只是浏览、没有操作
- 清除该站点的 Cookie 与缓存，检查浏览器扩展是否被静默安装，之后换真实域名重新访问即可。
- 填写了手机号或邮箱
- 该号码已面临撞库风险。尽快修改关联的常用账号密码，开启二步验证。注册人人射时应使用独立小号，理由见注册别用真实手机号：成人导航站隐私保护要点。
- 已付款
- 通过支付平台（支付宝/微信）发起"我不认识收款方"投诉，同时保存转账截图作为证据。假站跑路快，越早投诉越有机会止损。
- 安装了 APK
- 立刻卸载，用安全软件全盘扫描。如果设备已授予该 App 无障碍或设备管理员权限，需在系统设置里手动撤销后再卸载。
一个快速检查清单
- 域名与公告完全匹配？ ✓ / ✗
- HTTPS 证书域名一致？ ✓ / ✗
- 登录只要用户名+密码，不强索手机号？ ✓ / ✗
- 付款页面在站内而非跳转到陌生收款码？ ✓ / ✗
- App 来自官网公告，而非第三方渠道？ ✓ / ✗
全部打勾才算安全。识别仿冒人人射钓鱼站的本质只有一件事：把官方域名当成基准，任何偏差都先停下来核查，不要因为"看起来一样"就跳过验证。