我盯着屏幕上的下列那个蓝色链接看了快半分钟。鼠标指针悬停在上面，个网浏览器左下角弹出的点击地址是http://www.充值-安全-入口.com/fastpay——这玩意儿看着就像个钓鱼网站，但页面偏偏是充值某个知名游戏平台的仿制界面，logo、下列配色、个网甚至客服弹窗都一模一样。点击直到我点开“帮助中心”里那行小字“本页面仅支持扫码支付”，充值才确认这是下列个彻头彻尾的假货。

真正的个网充值入口通常藏在三个地方：账号设置里的“钱包”或“余额”选项，支付页面跳转前的点击SSL证书锁图标，以及官方客服发来的充值短链接——但短链接域名必须是平台主域名的子级。比如腾讯的下列充值页永远在pay.qq.com，网易的个网则在reg.163.com下。你要是点击看到任何以.top、.vip结尾的陌生域名，直接关掉。

有个朋友上周就栽了。他在某论坛看到“低价代充”广告，点进去是个仿冒Steam的页面，输入账号密码后，库存里的饰品被洗劫一空。事后查浏览器历史，那个网址是steam-community.xyz——正版是steamcommunity.com。就多了个连字符和.xyz后缀，视觉上几乎无法分辨。

判断能不能点，最笨但最有效的办法是手动输入网址。别用搜索引擎跳转，别点邮件里的链接，别信聊天窗口里发来的“限时优惠”。打开浏览器，直接敲出你熟知的官方域名，回车。如果页面长什么样你心里有数，那基本安全。

另外注意浏览器地址栏左侧的图标。正规支付页面会有个灰色小锁，点开能看到“连接是安全的”字样。没有锁、或者锁是红色带斜杠的，百分百是假网站。别嫌麻烦，充值的每一步都值得多花五秒钟确认。

还有个细节容易被忽略：充值金额输入框下方，如果没有任何“服务协议”或“隐私政策”链接，直接放弃。正规平台必须公示这些法律文件，假站为了省事通常不挂。你可以试着点一下那个协议链接，如果跳转后页面排版混乱、文字全是机翻腔，那基本是套壳站。

说到底，可点击充值的网址就一个特征：它出现在你主动访问的官方页面里，而不是任何被动接收的渠道中。记住这条，能躲掉九成以上的诈骗。