上周我收到一条短信，分辨说我的假网银行卡有异常交易，附了一个链接。站和真网站点进去，分辨页面跟某银行官网几乎一模一样，假网连logo的站和真网站渐变色都对。但我注意到地址栏里那串字符——icbc-secure-login.com，分辨而不是假网icbc.com.cn。就差这么一点，站和真网站钱可能就没了。分辨

域名是假网第一个破绽，也是站和真网站最容易验证的。真网站的分辨域名通常短、直接、假网跟品牌名严丝合缝。站和真网站假冒的会在前后加东西：taobao-vip.com、zhifubao.net、95588-icbc.cn。有个简单的判断方法——把域名从右往左读。真正的顶级域名在最后，比如.com、.cn、.gov.cn。如果看到gov.cn.abc123.com这种，那abc123.com才是真正的网站，前面全是子域名，跟政府没半点关系。

浏览器地址栏左侧那个小锁图标，很多人以为有锁就是安全的。不对。锁只说明你和这个网站之间的连接是加密的，不代表这个网站是合法的。骗子也能申请SSL证书，花不了几个钱。所以有锁不等于可信，还得看锁后面写的是什么域名。

页面内容也能看出问题。假网站往往在细节上露馅：客服电话打不通或者是个手机号，公司地址写得含糊，备案信息要么没有要么是假的。我之前遇到一个假冒电商平台，页面底部写着“京ICP备00000000号”，一查，这个备案号根本不存在。真网站的备案号可以在工信部官网查到，跟网站主体对得上。

还有一个容易忽略的地方：真网站很少弹窗让你立刻输入密码或验证码。银行、支付平台不会通过短信链接让你登录。它们通常让你打开官方App或者手动输入网址。凡是催你“立即操作”“否则账户冻结”的，大概率有问题。骗子制造紧迫感，就是不给你冷静核实的时间。

我自己的习惯是，收到任何带链接的消息，先不点。把链接复制出来，看看域名结构。拿不准就去官方App或者打官方客服电话确认。多花两分钟，比事后追款强得多。有个朋友就没这么幸运，点了假冒运营商积分兑换的链接，填了验证码，话费被扣了三百多。后来查那个网站，注册在境外，服务器早关了。

另外，搜索引擎的结果也不完全可靠。有些假网站会买竞价排名，排在真网站前面。看网址，别只看标题和描述。真正的官网通常排在自然结果里，域名干净利落。如果搜索结果旁边标着“广告”两个字，更要多留个心眼。

说到底，分辨真假网站的核心就一条：别信页面长什么样，信地址栏里那串字符。页面可以复制，域名复制不了。养成看域名的习惯，比装十个安全软件都管用。