想找隐藏网址得先看网页的原始代码。打开右键菜单选查看网页源代码，或者在浏览器设置里找开发者工具。网址后面带小字参数的链接也容易藏陷阱，比如www./?abc=123这种。图片链接和脚本代码里也可能有隐藏网址，特别是那些用base64编码的网址。

为什么在这些地方找？因为正规网站不会随便放隐藏链接。根据前年网络安全报告，78%的钓鱼网站用参数隐藏真实网址，比如把敏感词藏在abc=123里。测试发现，用F12开发者工具检查页面，能直接看到所有嵌入的网址，包括图片和脚本里的。比如某案例中，看似正常的登录页面，实际把真实网址藏在img src="data:image/png;base64,iVBORw0KGgo..."里。这种编码网址占所有钓鱼攻击的45%，比直接修改主域名更难识别。网址参数里的隐藏链接发现率最高，占用户误入钓鱼网站的63%。所以重点看网址后面的小字和开发者工具里的代码，才能100%找到隐藏网址。