PyPI用户遭遇钓鱼攻击，攻击者伪装成PyPI网站，诱导用户登录假网站。用户收到来自noreply@pypj.org的邮件，要求验证邮箱。请勿点击链接，立即删除邮件。如已提供信息，请更改密码并检查账户安全。

近期，有用户在z-lib上遇到假网站，误以为是官方收费。该假网站通过邮件诱导用户付款，实际为高仿网站。建议用户注意，真实网址为https://zh.z-lib.fm/和https://z-library.sk/，以避免上当受骗。

在数字时代，识别假网站的关键迹象包括糟糕的设计、语法错误、过于诱人的优惠、缺乏联系信息、安全连接缺失、隐私政策缺乏、虚假社交媒体、缺乏真实评论、异常支付方式、要求过多个人信息和可疑域名。保持警惕以防诈骗。