上个月我同事收到一条短信，查询说他的网站银行卡在境外消费了八千块，让他点链接核实。真假他手一抖就点了，查询页面做得跟银行官网一模一样，网站连客服电话都对得上。真假结果填完验证码，查询卡里真少了八千块。网站后来查了才知道，真假那网站域名是查询icbc-verify.com，而工商银行的网站官网是icbc.com.cn。

查网站真假，真假第一件事永远不是查询看页面美不美，而是网站看域名。域名是真假网站的身份证，改不了也装不了。钓鱼网站最爱用“长得像”的域名，比如把字母l换成数字1，把o换成0，或者加个“-verify”“-secure”之类的后缀。你只需要把域名复制到搜索引擎里搜一下，看看有没有官方认证标识，或者直接去工信部备案查询系统（beian.miit.gov.cn）查这个域名有没有备案。正规运营的网站，尤其是涉及支付、金融、政务的，几乎都有备案。没有备案的，直接关掉页面，别犹豫。

但光看域名还不够。我见过一个仿冒京东的网站，域名是jd.com-shop.cn，乍一看挺像回事，备案也能查到——但备案主体是“某商贸有限公司”，而不是“北京京东世纪贸易有限公司”。所以第二步，去查网站的运营主体。拉到页面最底部，通常会有“ICP备案号”和“版权所有”信息。把公司全名复制到“国家企业信用信息公示系统”里查，看它的经营范围是否和网站内容匹配。一个卖奢侈品的网站，运营主体却是“某某网络科技工作室”，注册资金两万块，你觉得它敢卖你两万块的包吗？

再看协议和联系方式。真网站不会藏着掖着。淘宝的客服电话、退换货政策、公司地址，每一项都清清楚楚，点开“关于我们”能写满三屏。假网站通常只有一页产品介绍，客服是QQ号或者微信个人号，没有固定电话，或者电话打过去是空号。你试着发一封邮件到他们的官方邮箱，真网站会在24小时内回复，假网站要么退回，要么石沉大海。更绝的一招是——用无痕模式打开那个网站，如果提示“不安全连接”或者浏览器直接拦截，基本可以判定是钓鱼站。正规网站都装了SSL证书，地址栏会有把小锁，没有锁的，哪怕页面再精美也别输入任何信息。

还有一个容易被忽略的细节：看网站的“版权年份”。假网站经常忘记更新，页脚写着“© 2018 All Rights Reserved”，而现在是2025年。真网站恨不得天天更新版权年份，显得自己活跃。另外，试着点击页面上几个不相关的链接，比如“隐私政策”“帮助中心”，假网站这些页面往往是空的，或者跳回首页，因为建站的人懒得做那么多页面。真网站这些页面都有实质内容，而且能正常打开。

最后说个土办法，但特别管用——用“站长工具”或者“whois查询”看域名的注册时间。钓鱼网站的域名寿命通常不超过一年，有的甚至只注册了几天。正规企业域名的注册时间往往在三年以上。你查一下那个“银行官网”，如果域名是上个月刚注册的，哪怕页面再像，也立刻关掉。别心疼那八千块，心疼的是你下次还会不会点陌生链接。

(责任编辑：知识)