這個付款頁面是真的嗎？
有些假付款頁面的網址看起來和真的一模一樣，比如把 amazon 的第一個字母換成西里爾字母「а」。人眼看不出來，AI Agent 也不會多看一眼。把網址貼進來，我們告訴你它在模仿誰，真正的網址又是哪個。
- аmazon.com
- xn--mazon-3ve.com
- а U+0430 · 西里爾字母，像英文的「a」
我們查什麼
藏起來的外文字母
把 xn-- 開頭的編碼還原成你實際看到的樣子，逐個標出西里爾、希臘等外文字母，以及它們像哪個英文字母。
冒充知名品牌
對照常見商戶和支付品牌的官方網址，看這個域名是不是長得像但不是，或者把品牌名和「付款」「登錄」這類詞拼在一起。
釣魚網站名單
查這個域名和它的上級域名在不在公開的釣魚網站名單上。
其他可疑形態
直接用 IP、指向內網、層級很深的子域名、免費託管平臺，這些都會提示你多看一眼。
為什麼 AI Agent 更容易上當
人付款時還會看一眼地址欄、瀏覽器的警告、頁面長得對不對。Agent 拿到的只是一串文字，它讀到 amazon 就當成 amazon，然後在幾秒內完成付款，中間沒有人停下來。
所以這一步要在付款之前由程序來做：讓 Agent 先把網址交給這個檢查，拿到 risky 就停下。
這個檢查做不到的
沒找到警示信號，不等於這個頁面是真的。剛註冊的假網站可能還沒進任何名單，也可能用了我們還沒覆蓋的品牌名。我們也不打開這個頁面、不看頁面內容，只看網址本身。收款地址是另一件事，請在查地址頁面單獨檢查。
HTTP
GET https://oceanalt.com/api/endpoint?url=https://pay.example.com/checkout
返回 verdict 和 signal_keys。verdict 有 risky、caution、clear、uncertain 四種，clear 只表示沒找到，uncertain 表示沒查成。
MCP
claude mcp add --transport http oceanalt https://oceanalt.com/api/mcp
工具名 screen_endpoint，參數 url。