上周有个朋友发来一个链接，查网说是站不正规某银行发来的积分兑换短信，点进去页面做得跟真的查网一样，logo、站不正规配色、查网客服弹窗全都有。站不正规她问我这网站靠不靠谱，查网我扫了一眼网址——`bank-icbc-verification.com`，站不正规这域名就是查网典型的仿冒货。她差点就把卡号密码填上去了。站不正规
查网站是查网否正规，第一件事永远不是站不正规看页面，而是查网看域名。正规企业的站不正规官网域名通常简短、直接，查网要么是品牌拼音，要么是英文缩写。像`icbc.com.cn`这种就是工行真正官网。凡是域名里带横杠、数字、或者多个不相关单词拼接的，比如`-verify`、`-login`、`-secure`，八成有问题。你可以把域名复制到搜索引擎里搜一下，看看有没有官方收录记录，或者有没有人举报过它。
光看域名还不够。网站底部那些“备案号”“营业执照”图标，现在骗子也能PS。真正的备案号是可以去工信部ICP备案系统里核验的，输入网站域名，系统会告诉你这个备案号对应的是哪家公司。如果显示的主体和网站自称的公司对不上，那基本可以判定是李鬼。我见过一个仿冒京东的网站，底部挂着“京ICP备1405号”，一查发现那是个做建材的公司，骗子连抄都懒得抄。
还有一种更隐蔽的骗局，域名看着正常，备案信息也对，但网站本身是套壳的。怎么分辨？看它的联系方式。正规网站一定会放400电话、官方邮箱、办公地址，而且这些信息能在其他官方渠道得到验证。你试着打个电话过去，如果对方支支吾吾，或者邮箱是`@qq.com`、`@163.com`这种个人邮箱，那就要警惕了。正经企业不会用个人邮箱处理客服事务。
还有个细节很多人忽略——看网站的隐私政策和用户协议。正规网站这些页面写得细致，会明确列出收集哪些信息、如何使用、如何投诉。仿冒网站通常懒得写，要么直接复制别家的，要么就一两行字糊弄过去。你打开它的“关于我们”页面，如果全是空话套话，连个具体负责人名字都找不到，那赶紧关掉。
实际操作中，我习惯用两个笨办法。第一个是查它的历史记录，用`whois`工具看域名注册时间。正规企业域名通常注册了好几年，而且会续费很久。骗子网站域名往往刚注册不到三个月，因为随时准备跑路。第二个办法更简单——用无痕模式打开网站，如果它立刻弹出让你登录或下载的窗口，那大概率有猫腻。正规网站不会这么急切。
当然，最保险的方法还是绕开搜索引擎和短信里的链接，直接手动输入你已知的官方网址。我那个朋友后来跟我说，她其实知道工行官网是什么，只是当时被短信催得着急。骗子玩的就是你的焦虑。你越急，越容易出错。把网址输入浏览器地址栏，自己敲键盘打出来的，比任何点击进来的都安全。
说到底，查网站正不正规，核心就三件事：域名能不能对上号，备案信息真不真，联系方式通不通。这三关过了，基本就安全了。剩下的那些花里胡哨的页面设计、限时优惠弹窗，都是障眼法。记住，骗子比你更懂怎么让页面看起来像真的，但他们永远模仿不了细节里的真实。