上个月，公司我们公司财务收到一封邮件，网站发件人显示是域名“域名注册中心”，措辞严肃，到期说我们的骗局官网域名xxx.com即将到期，逾期未续费将被注销，公司需在24小时内点击链接完成付款，网站金额3999元。域名财务差点就转了。到期

幸好那天她多问了我一句。骗局我一看发件邮箱，公司后缀是网站，根本不是域名我们当初注册域名的服务商。再去查域名WHOIS信息，到期到期日期还有整整11个月。骗局这就是典型的域名到期骗局，而且它正在批量收割那些对域名管理不上心的中小企业。

这类骗局的核心套路并不高明，但胜在精准。骗子会先通过公开渠道，比如工信部ICP备案信息、企业官网底部版权栏，甚至招聘网站，把你的公司名称、域名、联系方式扒个底朝天。然后伪造一封看起来无比官方的续费通知。邮件里通常附带一个仿冒的登录页面，域名长得和正规服务商几乎一样，只是某个字母换成了相似的数字或形近字。你一旦点进去输入账号密码，或者直接扫码付款，钱就进了骗子的口袋，你的域名管理权也可能被顺走。

更恶心的是，有些骗子不玩邮件，直接打电话。我认识一个做外贸的朋友，接到电话说他的.com域名因涉嫌违规被暂停，要解封得交800块“保证金”。他当时正急着收客户的询盘邮件，脑子一热就转了。转完再打那个电话，已经是空号。他后来跟我说，那800块就当买了个教训，但真正气人的是，骗子连他公司做什么产品的都门儿清，这让他后脊梁发凉——信息泄露得也太彻底了。

为什么这招屡试不爽？说白了，大部分小公司压根没有专人管域名。域名是建站时随便找家代理买的，到期提醒邮件常常被扔进垃圾箱，甚至当初注册用的邮箱早就弃用了。等到网站突然打不开，才慌慌张张去查，这时候骗子乘虚而入，说“你的域名被抢注了，我帮你赎回来”，又是一层皮。

破解办法其实特别简单，就三条。第一，去查一下你的域名到底在哪个注册商手里，登录后台，把自动续费功能打开，用信用卡或余额兜底，几十块钱的事，能杜绝99%的“到期”风险。第二，所有自称官方的续费通知，一律不点邮件里的链接，直接打开浏览器，手动输入你注册商的官网地址，登录后台看真实到期时间。第三，给域名开启转移锁，也就是注册商提供的“Transfer Lock”服务，这样就算骗子拿到了你的账号密码，想偷偷把域名转走，也得等解锁期过了才能操作，这段时间足够你发现异常。

别嫌麻烦。域名这东西，平时看着只是个网址，一旦丢了，你的企业邮箱跟着瘫，官网打不开，客户找不到你，竞争对手可能转眼就把你的域名抢注了，挂个黄页网站等你来“赎”。那时候就不是几百块的事了，几万块都未必谈得下来。

最后说个扎心的事实：这类骗局能活到今天，就是因为每年都有新公司踩坑。你觉得自己不会上当？先打开手机邮箱，搜一下“域名到期”四个字，看看里面躺着几封你没认真看过的邮件。说不定，其中一封就是骗子发给你的，只是你运气好，还没到付款那一步。

(责任编辑：娱乐)