公司网站实名认证骗局

上个月，公司我朋友老周收到一条短信，网站说他的实名公司网站备案信息过期，需要点击链接重新认证，认证否则网站将被关停。骗局短信里连他的公司公司全称和备案号都写得一字不差。老周做外贸独立站，网站网站要是实名停了，客户询盘全断。认证他没多想就点了链接。骗局

页面做得跟工信部备案系统几乎一模一样，公司连底部的网站ICP/IP地址/域名信息备案管理系统字样都照搬了。唯一不对劲的实名地方是网址——多了一个不起眼的连字符。老周填了公司名、认证统一社会信用代码、骗局法人身份证号，最后一步要输入银行卡号和短信验证码，说是“验证企业账户真实性”。他犹豫了两秒，还是填了。

十分钟后，银行短信来了，卡里被转走四万八。

这种骗局从去年开始密集出现。骗子先通过公开渠道拿到企业工商信息和备案数据，然后批量群发短信或邮件。他们专挑有网站的中小企业下手，因为这类公司对“网站关停”特别敏感。一个做机械配件出口的老板告诉我，他收到邮件说域名实名认证到期，附件是个PDF，打开后跳转到钓鱼网站，他填完信息，公司账户被划走十二万。

骗局的核心逻辑很简单：用真实信息获取信任，用紧迫感压缩思考时间。短信里通常写“24小时内未完成将注销备案”，邮件里写“逾期网站无法访问”。你越着急，越容易忽略细节。那个假网站的网址，有的把gov.cn换成g0v.cn，有的在域名后面加个-portal，不仔细看根本发现不了。

更麻烦的是，有些骗子会先给你发一个真的备案系统链接，让你确认自己信息确实“过期”了——其实备案根本没期限，只要信息不变就不用管。等你信了，再发第二个链接让你“重新认证”。这一招对不太懂技术的老板特别管用。

我查过几个被骗的案例，发现一个共同点：受害者大多是自己管网站的小公司老板，没有专职IT。他们知道备案重要，但说不清备案的具体规则。骗子就是钻了这个空子。有个做食品机械的老板跟我说，他当时还特意看了发件人邮箱，显示的是“beian-service@gov.cn”，看着挺正规。我告诉他，发件人邮箱可以伪造，显示成什么都行。他愣了半天。

怎么防？记住两件事。第一，备案不会过期。只要你的公司名称、法人、域名没变，备案一直有效。第二，任何让你输入银行卡号、验证码的“备案认证”都是假的。真正的备案系统从来不要这些。工信部备案官网是beian.miit.gov.cn，没有其他域名。收到这类短信，直接删掉，别点链接。实在不放心，自己手动输入官网地址去查。

老周后来报了警，钱没追回来。他把经历发在朋友圈，结果发现另外两个做外贸的朋友也收到过同样的短信，其中一个差点就填了银行卡。现在他逢人就说：网站备案那点事，别信短信，别点链接，自己上官网查。这话糙，但管用。