我见过太多人栽在假网站上。网站有个朋友在“XX银行”的不正仿冒页面输入了卡号和密码，几分钟后卡里八万块被转走。网站那个假网站的不正域名是bank-icbc.xyz，真网站是网站icbc.com.cn。就差一个“-”和“xyz”后缀。不正

查网站正不正规，网站第一件事就是不正看域名。别急着点开页面，网站先看地址栏。不正正规企业网站域名通常简短、网站无杂七杂八的不正符号，后缀多为.com、网站.cn、不正.gov.cn。网站如果域名里塞满了“-”、“_”或者数字，比如taobao-mall-2024.com，八成有问题。再教你个土办法——用搜索引擎搜“网站名+骗子”或“网站名+投诉”。真有问题，早有人骂了。

域名过了，再看ICP备案。国内正规网站必须在底部展示ICP备案号，格式像京ICP备XXXXXXXX号。点开那个号，能跳转到工信部备案系统。查不到备案号的国内站点，直接关掉。不过有些境外网站没备案也正常，比如Google、GitHub，但你要是做交易或填个人信息，没备案的境外站点风险极高，别赌。

接下来是“关于我们”页面。假网站最爱抄真公司的介绍，但会漏细节。你去看联系方式——正规公司会留固定电话（区号+号码），假网站基本只给个手机号或QQ邮箱。顺手拨一下那个固话，无人接听或空号，立刻拉黑。再查公司注册信息，用“国家企业信用信息公示系统”搜公司全名，看经营状态是否“存续”，有没有被列入经营异常名录。这一步能过滤掉95%的皮包公司。

还有个细节特别实用——看网站的隐私政策和用户协议。正规网站会把你的数据怎么用、怎么存储写得清清楚楚，甚至故意写得很长。假网站懒得写这些，或者从别处复制一段牛头不对马嘴的文本。你打开协议，按Ctrl+F搜“公司名称”，如果搜出来的是别的公司名，假得不能再假了。

支付环节更要命。正规电商和支付平台走HTTPS加密，地址栏有小锁图标。但小锁不代表安全——钓鱼网站也能搞到SSL证书。真正靠谱的判断标准是看支付页面域名：如果跳转到支付宝、微信支付，域名必须是alipay.com或tenpay.com这类官方域名。要是支付页面让你直接输银行卡号到某个陌生域名下，立刻退出。我见过一个“打折机票”网站，支付时跳转到pay-unionpay.icu，傻子才信那是银联。

最后说个反直觉的：网站做得越漂亮，越要警惕。正规大公司网站有时候反而显得“旧”，因为改版流程长、审核多。假网站一天就能上线，模板现成，图片高清，文案流畅，但往往没有“瑕疵感”。你去看它的新闻动态，如果全是今天刚发的“重磅消息”，但日期对不上（比如2024年发“2023年最新公告”），那就有鬼。

查一个网站是否正规，核心就四步：查域名、查备案、查公司、查支付域名。每一步都不难，难的是别嫌麻烦。很多人栽跟头，不是不知道方法，而是下单那一刻被“限时折扣”冲昏了头。记住，真网站不会因为你在付款前多看了两眼域名就跑掉，假网站才会。