内容摘要：上个月我同事差点把银行卡号填进一个仿冒的银行页面。那个网站域名是bank-icbc.com，乍看没问题，细看多了个横杠。她问我要不要紧，我说你直接看备案号——页面底部光秃秃的，连ICP备案都没有。她这

上个月我同事差点把银行卡号填进一个仿冒的查询银行页面。那个网站域名是网站bank-icbc.com，乍看没问题，否正细看多了个横杠。查询她问我要不要紧，网站我说你直接看备案号——页面底部光秃秃的否正，连ICP备案都没有。查询她这才反应过来，网站正规银行官网底部永远挂着备案信息，否正这是查询硬指标。

查网站正规性，网站第一件事就是否正翻备案。工信部的查询ICP备案是大陆网站合法运营的前提，任何正经企业网站都会在首页最下方标注“京ICP备XXXXXXXX号”。网站你点开这个号，否正能跳转到工信部域名信息备案管理系统，核对主体名称和网站名称是否一致。要是页面底部没有备案号，或者备案主体是个人但卖的是公司产品，直接关掉。

备案只能证明网站有“户口”，证明不了它不坑人。我见过有备案的钓鱼站，备案主体是某文化传媒公司，实际干的是虚假理财。这时候要看域名本身——正规企业通常用.com、.cn、.gov.cn，政务网站绝不可能是.com。域名越怪越要警惕，比如那种“官方优惠456.com”，数字加单词的混搭，十有八九是临时注册的。用whois查域名注册时间，注册不足半年的“官网”，历史清白得可疑，正经企业不会用新域名做核心业务。

再往下看内容细节。正规网站有“关于我们”页面，里面会写公司全称、注册地址、联系方式，这些信息能通过国家企业信用信息公示系统交叉验证。你搜公司名，如果查无此公司，或者注册地和网站标注的完全对不上，那就有诈。我查过一个卖保健品的网站，页面吹得天花乱坠，结果工商信息显示该公司成立才两个月，注册地址在某个居民楼里——这种你敢信？

技术手段更直接。用浏览器的开发者工具查看网站SSL证书，点击地址栏的小锁图标，正规网站的证书颁发机构是GlobalSign、DigiCert这类知名机构，证书信息里的域名和当前网址必须完全匹配。要是证书显示“无效”或“不受信任”，别犹豫，立刻走。

最容易被忽略的是网站交互方式。正规平台不会在第一次接触时就急着要你的身份证照片、银行卡密码。那种一上来就弹窗“输入手机号领红包”的，或者客服主动加你微信发链接的，风险极高。记住一个原则：正规网站让你操作，是给你时间思考和核对；钓鱼网站催你操作，是怕你想明白。

查网站正规性不是玄学，就是一套组合拳——备案、域名、企业信息、SSL证书、交互方式，五个点过一遍，基本能筛掉九成骗局。但我也得说句实话，做得好的仿冒站能骗过前三步，最后那步靠的是你自己的警惕。遇到任何要求你转账、付款的网站，哪怕前面四项全过，也先打个官方客服电话确认。电话查不到？那这网站本身就值得怀疑。