收到寫著「RG富遊娛樂城」「帳號異常」「優惠到期」或「請重新登入」的簡訊、私訊，不要因為發件名稱、Logo 很像或網址有 HTTPS 就直接點。先把連結當成一串要核對的地址：看真正的主機名稱屬於誰，再決定要不要使用。
本站已確認的官方內容站入口是 https://www.rgbet.com.tw。若訊息裡的網址無法獨立確認，最安全的動作不是在訊息裡繼續猜，而是關掉訊息，從自己保存的書籤或已確認的官方入口重新進站。
第一步：先把網址「展開來看」，不要先開網頁
手機上的按鈕文字可能只寫「立即登入」，真正網址卻是另一個網域。能預覽連結時，先長按或查看連結資訊；電腦上也可先查看實際目的地。你的第一個問題只有一個：這個連結最後要把我帶到哪個 hostname？
如果畫面只給你短網址、QR Code 或無法辨識的跳轉連結，而你看不到最終目的地，這一關就先判定為 HOLD：不要用它登入、輸入驗證碼或付款。
第二步：從真正網域讀，不要被前面的品牌字騙到
釣魚網址常把品牌名稱塞在子網域或路徑，讓人第一眼只看到 rgbet。例如：https://login.rgbet.com.tw.example.com/verify。這個網址真正受 example.com 控制；login.rgbet.com.tw 只是放在它前面的子網域文字。看到品牌字出現在左邊，不等於它就是品牌網域。
反過來看：https://www.rgbet.com.tw/post/example 的主機名稱是 www.rgbet.com.tw，屬於已確認的 rgbet.com.tw 官方內容站範圍。這只代表「網域核對通過」，不代表你應該從任何陌生訊息直接處理敏感操作；登入、付款等行為仍建議從你自己打開的正式入口進行。
第三步：HTTPS 小鎖頭只能證明加密，不能證明「這就是 RG」
釣魚網站也可以申請 HTTPS 憑證。瀏覽器出現鎖頭，代表你與目前這個網域之間的連線有加密，不代表這個網域就是 RG 富遊。
先看 hostname／真正網域。
再看瀏覽器是否有憑證或安全警告。
網域不對，即使有 HTTPS 也停止。
網域對但瀏覽器出現安全警告，也停止。
把「有鎖頭」當成必要條件之一可以，但不能把它當成官方身分證。
第四步：短網址、跳轉網址看不到終點，就不要用來做敏感操作
像 short.example/abc 這類短網址最大的問題，是你無法從文字直接知道最後會到哪裡。即使發件人名稱寫著 RG，也沒有完成網域核對。收到短連結時，直接改走：不從訊息開啟 → 自己開書籤或已確認官方入口 → 在站內找同一則公告／活動／帳號通知。
如果站內找不到，也不要因為訊息催你「只剩 10 分鐘」就降低檢查標準。需要進一步確認客服身分時，可用假冒客服辨識流程重新驗證，而不是照對方提供的下一個連結走。
第五步：用「訊息內容」做第二層風險判讀
要你重新輸入帳號密碼。
要你提供簡訊／Email 一次性驗證碼（OTP）。
要你安裝遠端控制、描述檔或不明 APP。
要你先匯款、補保證金、解凍金。
用倒數時間逼你立即處理。
即使對方能講出你的暱稱、交易時間或部分資料，也不能取代網址與渠道驗證。
3 個網址案例，直接練習怎麼判
案例 A：品牌字很多，但真正網域不對
https://rg-vip-login.rgbet.com.tw.example.com/account：真正可註冊網域仍是 example.com，前面的 rg-vip-login.rgbet.com.tw 只是子網域。FAIL，不輸入任何資料。
案例 B：官方內容站下的文章連結
https://www.rgbet.com.tw/post/xxxxx：hostname 在已確認的官方內容站 rgbet.com.tw 下，網域這一關可通過。但如果訊息要求登入、付款或改安全設定，仍建議關掉訊息後自己從官方入口進行，不把陌生訊息當敏感操作入口。
案例 C：只看到短網址
https://short.example/8xK2：文字本身看不出最終目的地，HOLD。不要因為訊息寫「官方最新網址」就推定安全；改從獨立入口查同一資訊。
如果網址有奇怪字母或看起來「幾乎一樣」呢？
看到 0/O、1/l/I、連字號、異常長網域，或瀏覽器顯示 xn-- 開頭的國際化網域編碼時，不必自己猜它是否只是正常變體。只要無法明確對回已確認的網域，就按不通過處理。同樣地，路徑裡出現 /official/rg/login 沒有辨識價值；網域控制權看的是 hostname，不是 / 後面的文字。
已經點了，怎麼分流？
只有打開頁面，沒有輸入資料、沒有下載檔案
先關閉頁面，不要再互動。接著從獨立入口進站，確認帳號是否有異常登入或資料變更。如果瀏覽器曾跳出下載、通知權限或描述檔安裝，另外檢查是否真的授權或安裝成功。
已經輸入帳密
不要等「有沒有出事」才處理。直接走帳號遭入侵風險流程：更換不重複的新密碼、檢查登入裝置與交易紀錄，並從正式入口聯絡客服。詳細順序可看帳號被盜處置指南。
已經交出 OTP、安裝遠端工具或發生金流
這是更高風險等級。除了帳號控制權處理，也要保留訊息、網址、交易與下載紀錄；若涉及詐騙金流，依正式反詐與報案流程處理。不要再接受對方提出的「補一筆就能解除」說法。
收到連結時的 5 步驟決策表
看終點：能不能看到完整目的地／hostname？看不到＝HOLD。
看網域：真正網域是不是你已獨立確認過的入口？不是＝FAIL。
看 HTTPS／警告：網域正確但瀏覽器警告＝停止；有 HTTPS 也不能取代網域核對。
看要求：索取密碼、OTP、下載或金流＝提高風險，不在訊息頁完成。
改獨立入口：任何不確定，都從自己的書籤或已確認官網重新進入查同一件事。
這套流程的重點，是在登入之前就做完判斷。你不需要先打開一個可疑網站，才有資格判定它可疑。
延伸閱讀
假冒RG富遊娛樂城客服怎麼辨識？主動私訊、話術套路與五步驟查證