银行网站网址格式

打开浏览器，银行输入“www.icbc.com.cn”，网站网址回车，格式你才能进工商银行的银行官网。少一个字母，网站网址或者把“com”换成“cn”以外的格式后缀，结果可能就是银行一个钓鱼网站。银行网址格式这件事，网站网址说大不大，格式说小能让人倾家荡产。银行

国内银行的网站网址官网域名，绝大多数遵循一个固定套路：银行英文缩写 + .com.cn 或 .cn。格式比如建设银行是银行“ccb.com.cn”，农业银行是网站网址“abchina.com”，中国银行是格式“boc.cn”。你仔细看，这些域名都不长，字母组合有规律，要么是银行英文名的缩写，要么是拼音或英文全称的压缩版。工商银行用“icbc”，那是“Industrial and Commercial Bank of China”的首字母；招商银行用“cmb”，对应“China Merchants Bank”。

但这里有个坑：不是所有银行都老老实实按缩写来。农业银行用“abchina”，而不是“abc.com.cn”——后者其实被一家做儿童产品的公司注册了。所以你不能想当然地拿缩写去拼。我见过有人输入“abc.com.cn”想查余额，结果跳到一个卖童装的页面，愣了半天才反应过来走错了门。

更麻烦的是，有些银行同时拥有多个域名。中国银行有“boc.cn”，也有“bankofchina.com”。建设银行有“ccb.com”，也有“ccb.com.cn”。这些域名通常都会跳转到同一个官网，但如果你看到的是“ccb.com.cn.abc123.com”这种，那百分之百是假的。真正的银行网址，主域名部分干干净净，不会在后面挂一长串乱七八糟的东西。

手机端又是另一回事。很多银行App里内置的网页，网址格式跟电脑端不一样。比如你从工商银行App点进一个活动页面，地址栏可能是“m.icbc.com.cn”或者“mybank.icbc.com.cn”。那个“m”代表移动端，“mybank”是子域名。子域名可以有很多，但主域名必须对得上。如果你在手机浏览器里看到“icbc.com.cn.evil.com”，别犹豫，直接关掉。

钓鱼网站最爱玩的一招，是用连字符或者相似字母。比如把“icbc”写成“1cbc”，数字1代替字母i。或者把“ccb”写成“ccb-zhongguo.com”。这种域名一眼看去像那么回事，仔细一瞧全是破绽。我有个朋友收到过一条短信，说他的银行卡过期了，要点击“ccb.com.cn.update”去验证。他差点就点了，幸好多看了一眼——真正的建行网址里，不会有“update”这种词。

还有一个细节：银行官网的HTTPS证书。你输入网址后，浏览器地址栏左边会有一个锁的标志。点开看证书，颁发给谁、有效期到什么时候，写得清清楚楚。如果证书是颁给某个个人或者奇怪的公司，那这个网站就不该用来输密码。我自己的习惯是，第一次访问某家银行网站时，一定会点开那个锁看一眼。花不了五秒钟，但能省掉后面一堆麻烦。

说个具体的。去年有个新闻，某地一位女士收到“95588”发来的短信，说她的工行电子密码器要升级，让她登录“www.icbc.com.cn-efg.cn”操作。她输了卡号和密码，结果钱被转走了。那个网址里，“icbc.com.cn”只是整个域名的一部分，真正的域名是“com.cn-efg.cn”。这种障眼法，不仔细看根本发现不了。

所以，记住两件事：第一，国内银行官网主域名基本就是“银行缩写 + .com.cn 或 .cn”，没有多余的后缀；第二，拿不准的时候，直接去应用商店下载官方App，从App里跳转，比在浏览器里手动输入安全得多。网址格式这东西，平时没人注意，一出事就是大事。