上个月我同事收到一条短信，何判说她的断网银行卡在境外消费了八千块，附了个“安全中心”的何判链接。她点进去，断网页面做得跟真银行一模一样，何判连客服电话都有人接。断网要不是何判她顺手看了一眼网址栏里那串乱七八糟的字符，钱就没了。断网

判断网站真假，何判第一件事永远不是断网看页面，而是何判看地址栏。真银行不会用ip地址，断网不会用.cn的何判域名后缀，更不会在域名里塞一堆数字和字母组合。断网假网站最爱用“安全中心”“账户异常”这类词做子域名前缀，何判比如paypal-security.com，看着挺像回事，但你仔细想想，正规公司哪会这么起名？

再看整个网址的拼写。很多钓鱼网站喜欢玩字母替换的把戏——把“1”换成“l”，把“0”换成“o”，或者干脆把“baidu”写成“baiduu”。这些小动作在手机上尤其难分辨，因为屏幕小，字体又细。所以遇到要输密码的页面，我建议你花十秒钟做一件事：手动在浏览器里重新输入一遍官方网址，别点任何链接。

页面设计本身也有破绽。假网站通常急着让你行动，按钮会特别大，颜色特别鲜艳，文案特别紧迫——“您的账户将被冻结”“点击立即领取”。而正规网站反而会把关键操作藏得深一点，流程走得多一点。你要是看到一个网站只给你两分钟考虑时间，那基本就是假的。真网站不怕你犹豫。

还有个细节很少有人注意：看网站的“关于我们”和“联系方式”。假网站这些页面往往特别简陋，要么只有一段空洞的介绍，要么连公司地址都写得含糊不清。真网站至少会给你一个能打通的电话，一个能寄信的地址。我见过一个仿冒电商平台，页面做得比真的还精致，但“联系我们”里只有一个QQ邮箱——这年头，连个体户都知道留个手机号。

技术手段也能帮上忙。装个靠谱的浏览器插件，比如Netcraft或者WOT，它们会实时显示网站的信誉评分。不过别完全依赖工具——钓鱼网站更新速度比插件快得多。最笨也最有效的办法是：凡是让你输入身份证号、银行卡密码、验证码的网站，先停下来，用搜索引擎查一下“这家公司名字+骗子”或者“这家网站+真假”。花一分钟搜索，能省下几万块。

最后说个反直觉的现象：越像真的，越可能是假的。现在的钓鱼网站会花钱买SSL证书，会做移动端适配，会模仿真网站的加载动画。我碰到过一个仿冒物流公司的，连包裹查询接口都接上了，输入单号真能显示物流信息——就是最后让你补交“关税”那一步露了馅。所以别被技术细节迷惑，关键看它跟你要什么。任何主动索要你密码、验证码、甚至让你下载远程控制软件的网站，不管它长得多么人畜无害，都该直接关掉。

判断网站真假，说到底就是多留个心眼。别嫌麻烦，你每次输密码前多看一眼网址栏，可能就躲过一劫。