小鎖先代表加密，不代表可信

HTTPS 的意思是瀏覽器和網站之間的連線經過加密，能降低資料在傳輸途中被旁人竊聽或竄改的機率。它回答的是「連線過程是否比較安全」，不是「這個網站是不是好人經營」。

它真正保護的範圍

當你連到正確網站時，登入資料、表單內容和頁面資料較不容易被中間網路直接讀取。這對公共 Wi-Fi、公司網路、旅館網路和一般行動上網都很重要。

因此，沒有 HTTPS 的登入頁或付款頁本身就是風險；但有 HTTPS 也只是基本門檻，還不能直接等於可信。

詐騙網站也可以有 HTTPS

現在申請憑證並不困難，假購物站、假投資平台和釣魚登入頁也可能顯示鎖頭。只要你把密碼或信用卡輸入假網站，HTTPS 只會把資料「加密地」送到詐騙者的伺服器。

看網址時先找主域名

不要只看網址裡有沒有品牌字樣。品牌名稱如果出現在子網域或路徑中，不代表它就是官方網站。判斷時要找真正的主域名，並留意相似字母、額外連字號、拼字變形和陌生頂級域名。

瀏覽器警告不要硬闖

如果瀏覽器顯示憑證錯誤、連線不安全或網站身份無法驗證，不要為了趕時間忽略警告。停止登入與付款，改從官方 App、書籤或自己輸入的網址重新進入。

判斷網站能不能信任，仍要同時看主域名、來源、頁面要求、付款流程和平台本身的可信度。HTTPS 是必要基礎，不是信任保證。