去年冬天，网络网站我表弟在手机上点开一个链接，诈骗页面跳转到一个和某银行官网几乎一模一样的网络网站界面。他输入了卡号和密码，诈骗三分钟后，网络网站卡里两万块钱没了。诈骗那个网站做得太真了——连客服电话都和真银行只差一位数字。网络网站他后来跟我说，诈骗当时根本没多想，网络网站因为短信里写着“您的诈骗账户存在异常，请立即验证”。网络网站这就是诈骗网络诈骗网站的日常：它不靠技术漏洞，靠的网络网站是让你在慌乱中失去判断。

这类网站通常活不过72小时。诈骗域名注册成本不到十块钱，网络网站服务器架在境外，模板从暗网打包买来，一套完整的钓鱼页面只要几十美元。骗子把链接塞进短信、邮件、社交平台的私信里，甚至做成二维码贴在共享单车上。你扫一下，手机浏览器打开一个“积分兑换”页面，要求输入手机号和验证码。验证码一填，你的号码就被用来注册各种账号，或者直接盗刷绑定的支付工具。

我跟踪过几个诈骗网站的后台数据。一个仿冒电商平台的页面，三天内收到两千多条手机号和验证码。这些数据被打包卖给下游团伙，每条能卖五到二十块。更狠的是“杀猪盘”网站，页面做得像正规投资平台，有K线图、有客服弹窗、有“用户”晒盈利截图。你投五百，它让你赚五十；你投五万，它直接关站。服务器日志显示，同一个模板换过三十多个域名，每个域名只用一天。

识别这类网站有几个土办法。看域名——真银行不会用“icbc-verify.com”这种带连字符的杂牌后缀。看备案——国内正规网站底部有ICP备案号，点进去能跳到工信部页面。看输入框——钓鱼网站往往要求你填完整卡号、密码、身份证号，而正规支付页面会跳转到银行自己的域名。最关键的：任何让你“立刻操作否则账户冻结”的，百分之百是骗子。银行不会用短信催你输密码。

浏览器和手机系统其实在拦截这些网站。Chrome和Safari都有安全浏览功能，但很多人嫌提示烦，直接点“继续访问”。我见过一个案例：受害者手机装了某安全软件，弹窗警告“此网站疑似钓鱼”，他关掉警告继续填信息。事后他说，当时觉得“万一是真的呢”。骗子赌的就是这个“万一”。

真要中招了，第一时间打银行客服冻结账户，然后报警。别信网上那些“追款黑客”，他们专骗二次上当的人。我表弟的钱没追回来，但他现在每次输密码前都会看一眼域名。两万块买了个教训，贵，但比那些被骗光积蓄的人幸运。

网络诈骗网站不会消失，因为总有人慌张、总有人贪心、总有人觉得“我不会那么倒霉”。你唯一能做的，是把每次输入个人信息都当成一次交易——先确认对方是谁，再决定给不给。域名不对，立刻关掉。弹窗警告，立刻关掉。短信里的链接，长按看一眼真实地址，不对就删。这些动作花不了十秒钟，但能挡住绝大多数陷阱。