一个下午，何防我同事老张收到一条短信，范和仿冒说他银行卡的应对网银系统要升级，附了个链接。网站链接域名乍一看是何防某大行的缩写加.com，挺像那么回事。范和仿冒他点进去，应对界面跟真的网站一模一样，输入了账号密码。何防等他再登录真网银，范和仿冒钱已经转走了。应对整个过程不到十分钟。网站

仿冒网站不是何防新东西，但杀伤力从来没减弱。范和仿冒骗子就赌你匆忙、应对赌你信任、赌你不会细看那一个字母的差别。我见过最狠的仿冒站，连SSL证书都有，浏览器上那个小锁头亮堂堂的，谁能想到背后是个钓鱼窝点。

防范的头一条，不是技术，是习惯。别从短信、邮件、社交软件里的链接进关键账户。这话说得老套，但真出事的人，十个里有九个栽在这。你想登录银行，就自己打开浏览器，输网址，或者用收藏夹里存好的书签。多敲几个字累不死人，但能救你的钱。

第二条，学会看域名，不是看界面。仿冒站外观能做到像素级复刻，但域名骗不了人。真正的官网域名往往是短、顺、无杂字符。仿冒的常会加个“-”、多个“.”，或者把“1”换成“l”，把“0”换成“o”。你肉眼一扫可能看不出来，那就用手指头点两下地址栏，全选，复制，粘到记事本里，用系统字体放大看。这招土，但有效。

再就是别信“紧急通知”。骗子最爱制造恐慌，说你账户异常、说你中奖需缴税、说你的快递被海关扣了。人一急，判断力就掉线。真出了问题，银行、公安、快递公司不会用一条带链接的短信通知你处理。他们要么打电话，要么让你去柜台。遇到这种消息，先深呼吸，直接关掉，转头给官方客服打个电话问一句，比什么都稳。

万一你已经输了账号密码，别慌，时间就是钱。立刻做两件事：第一，马上改密码，用另一台干净设备操作，别再用那台中了招的机器。第二，打电话给银行冻结账户，或者先转走大额资金。要是涉及支付宝、微信这类第三方支付，也一并冻结。记住，骗子得手后不会等你，他们几秒内就能转走钱。你越快锁住入口，损失越小。

改完密码、冻完卡，还有个事容易被忽略——查一下你电脑或手机里有没有被装了什么远程控制软件。有些仿冒站不光骗密码，还会顺手种个小木马。用安全软件全盘扫一遍，别嫌麻烦。我认识一个做安全的朋友，他电脑里常年备着个绿色版扫描器，隔三差五就扫一次，他说这叫“防小人”。

最后说句掏心窝的话。你不可能永远防住所有陷阱，但你可以让自己变得不那么好骗。那些仿冒网站，本质是在利用人的轻信和懒惰。你多留个心眼，多花三十秒核验，就能挡掉九成以上的风险。别觉得“我智商高不会被骗”，老张也不笨，他只是一时手快。你我都可能是一时手快的那个人。