从外观上看，假设您提供的链接是正确的，他们没有。

通过使用 Nationwide 网站（通过手动输入域名访问，以排除任何类似的字符攻击），并使用搜索功能 ( http://www.nationwide.co.uk/search?term=payment%20assistance ) ，该子域出现在结果列表中。

第二个结果的链接是https://paymentassistance.nationwide.co.uk/

处理此类事情的一般方法是执行此操作 - 搜索并检查您使用的地址是否正确（如果您有来自组织的文件并附有地址，那就更好了）。输入它，而不是点击链接，以防万一。如果他们有搜索引擎，请寻找任何可疑的东西，如果出现，很可能是合法的。您也可以尝试给他们打电话，或者在银行的情况下到您当地的分行验证这一点。

其他信息我通过他们的网上银行联系部分联系了 Nationwide，并得到了以下回复：

完全了解这会如​​何引起您的一些担忧。

别担心，这是一个真正的全国性网站。这来自我们的信用卡服务，因为他们很可能希望与您再次核对付款。继续完成此操作对您来说是完全安全的。

如果您对在线完成此操作有些不安，请直接致电我们的信用卡服务部。

如果您仍然担心，我建议您通过这种方式联系！

我怀疑 paymentassistance.nationwide.co.uk 是由 Nationwide Building Society（national.co.uk 的运营商）运营的合法* 网站。

进行一些 DNS 查询：paymentassistance.nationalwide.co.uk 的 A 记录指向 80.69.23.142。national.co.uk 的 A 记录指向 155.131.144.11。

深入研究这两个 IP 的 BGP 路由：155.131.144.11 位于 AS 块 AS13114 和 AS8698 中 - 两者都由 RIPE 分配给 Nationwide Building Society。另一方面，80.69.23.142 位于 AS 块 AS21371 中，由 RIPE 分配给“Equinix Limited”。Equinix Limited 似乎是数据中心业务的公司，也是云服务器、网络托管等的提供商。

Nationwide Building Society 可能会将 paymentassistance.nationwide.co.uk 的托管外包给 Equinix Limited，但考虑到他们使用自己的 IP 空间托管 national.co.uk，这将是令人惊讶的。

如果事实上 paymentassistance.nationwide.co.uk 是一个流氓网站，那么运行这个网站的人是如何设法控制这个主机名的，以及他们是如何获得这个网站的有效证书的——就像你在你的问题。当然，对这些问题的任何回答都是推测，但一种可能性是它可能是 Nationwide Building Society 的一名员工的内部工作，或者攻击者可能得到了 Nationwide 员工的帮助。或者，攻击者可能已经获得了对 national.co.uk 的 DNS 的访问权限（可能是通过对 Nationwide 的系统管理员的社会工程类型的攻击，或者可能通过控制系统管理员的计算机） - 因此攻击者可能已经创建了paymentassistance.nationwide.co.uk 并获得了该主机名的域验证 SSL 证书。 或者，正如 NReilingh 在他的评论中敏锐地指出的那样，paymentassistance.nationwide.co.uk 可以简单地由 Nationwide Building Society 的分包商运营。

*编辑：响应 NReilingh 的评论，第一段中的“合法”字样。