虚假登录页面是仿冒用户登录凭据的常见方法。如果一个网站看起来合法，你的肌肉记忆很容易启动，你开始键入你的用户名和密码，而不检查网址是否正确（或网站是否合法）。使事情复杂化的是一个新问题，最近由开发人员jimfisher介绍，它显示了一个网站使用一个假的地址栏，让你觉得你不在某个地方是多么容易。

通常，你可以看一下地址栏左边的挂锁图标来判断一个网站是否真实。不过，不要盲目相信这个小小的图形，因为钓鱼网站已经设计出一种方法，让**网页在Chrome中显示假网址栏，其中包括挂锁图标和替换网址。这个“inception栏”，正如它所知道的，取代了浏览窗口中的真实地址栏。如果你不太注意，你可能会认为你的浏览器是工作的预期。

这整个技巧是可能的，因为移动版Chrome上的UI通常在你向下滚动页面时消失，网站开发人员可以覆盖并阻止UI（包括URL栏）再次出现。正如Fisher所描述的：

这很糟糕，但越来越糟。通常，当用户向上滚动时，Chrome会重新显示真实的URL栏。但我们可以欺骗Chrome，使它永远不会重新显示真正的网址栏！一旦Chrome隐藏了URL栏，我们就将整个页面内容移动到一个“scroll jail”中——也就是说，一个带有overflow:scroll. 然后用户认为他们在页面中向上滚动，但实际上他们只是在滚动监狱中向上滚动！就像《盗梦空间》中的一个梦，用户相信他们在自己的浏览器中，但实际上他们在自己浏览器中的浏览器中。

但情况更糟了！即使使用上面的“滚动监狱”，用户也应该能够滚动到监狱的顶部，此时Chrome将重新显示URL栏。但我们也可以禁止这种行为！我们在卷轴的顶部**了一个非常高的填充元素。然后，如果用户试图滚动到填充中，我们会将它们向下滚动到内容的开头！看起来像是页面刷新。

Google正在为这个聪明的编码进行修复，但是你仍然有一些技巧来揭示这些讨厌的inception条：

• 你可以强制Chrome应用程序显示用户界面，即使网站通常会阻止它。你所要做的就是在Chrome应用程序打开时锁定**屏幕，然后解锁。这将重置Chrome应用程序窗口，以便显示UI。如果URL是假的，您将看到显示两个URL栏顶部的一个是真URL，底部的一个是inception栏。
• 如果您在浏览时打开了多个选项卡，请密切关注选项卡图标中显示的数字。开始栏经常会在这里显示错误的数字。
• ChromeAndroid中新的暗色模式也让你更容易发现盗梦空间。当启用暗模式时，URL栏和其他UI元素将是黑色的，因此（假）白色URL栏更容易被发现，反之亦然，如果你使用的是普通的Chrome移动UI主题，而假URL是黑色的。当在Chrome mobile中使用reader模式、更简单的UI模式或其他改变URL栏外观的主题时，也是如此。