内容摘要：上个月我同事差点把公司账户里的二十万转给一个钓鱼网站。对方域名是`cn-bank-login.com`，页面做得跟真的银行官网一模一样，连客服弹窗都有。她输完密码的下一秒，真银行打来电话说检测到异常登

上个月我同事差点把公司账户里的何查二十万转给一个钓鱼网站。对方域名是询网`cn-bank-login.com`，页面做得跟真的址否址银行官网一模一样，连客服弹窗都有。为正她输完密码的规网下一秒，真银行打来电话说检测到异常登录——钱已经进了骗子账户，何查追回来花了三周。询网

那个假网址和真网址只差一个连字符。址否址肉眼根本分不出来。为正

所以别靠“看”来判断网址真伪。规网看域名后缀、何查看页面设计、询网看锁形图标，址否址全是为正过时把戏。现在骗子用免费SSL证书，规网地址栏照样有绿色小锁。真正管用的方法只有三个，按顺序做，缺一个都不行。

第一步，查域名注册时间。打开`whois.com`或`whois.aliyun.com`，输入网址，看注册日期。正规企业官网的域名通常注册超过两年，且续费到未来好几年。钓鱼网站的域名寿命平均只有七天到一个月。我见过最离谱的假银行网站，域名注册时间是前天下午三点。你想想，一家声称经营了二十年的银行，会前天刚注册官网吗？

如果域名注册时间在三个月以内，直接关掉页面。别管它内容多逼真，九成是刚搭好的骗局。这里有个例外——新创公司的官网确实可能是新域名，但你要通过其他渠道交叉验证，比如去天眼查搜这家公司的工商注册信息，看成立时间是否和域名注册时间对得上。

第二步，直接搜“官网”两个字。在搜索引擎输入“公司全名+官网”，看自然搜索结果里排前面的链接。注意，别点那些标着“广告”字样的结果——那是付费推广位，骗子经常买。正规公司官网通常排在自然搜索第一页，而且域名和公司名称高度相关。比如字节跳动的官网是`bytedance.com`，阿里巴巴是`alibaba.com`。如果搜出来的官网域名是一串乱码或者带数字的，比如`alibaba-2024-shop.com`，那基本可以断定是假的。

这个方法的逻辑很简单：骗子没法让搜索引擎把他们的假网站排到自然结果前列，他们只能靠付费广告或者直接发短信链接骗人点进来。所以当你主动搜索时，钓鱼网站通常不会出现在自然结果里——除非它已经存在很久并且骗了很多人，那种情况搜索引擎会标注“该网站可能存在风险”。

第三步，验证ICP备案。中国大陆所有合法运营的网站都必须在工信部备案。打开`beian.miit.gov.cn`，在“备案信息查询”里输入域名或网站名称。正规公司的备案主体会和公司全称一致。比如查知乎，备案主体是“知乎网科技（北京）有限公司”。如果备案主体是个体工商户或个人，而网站自称是某大型企业，那就有问题。

有个细节容易被忽略：有些境外网站不备案也能访问，比如Google、GitHub。这类网站本身没问题，但如果你在中国大陆访问一个声称是“国内银行”却无法查到ICP备案的网站，那绝对是假的——国内银行不可能不备案。反过来，如果是个境外购物网站，查不到备案反倒正常，这时候要靠前两步来判断。

做完这三步，基本能过滤掉99%的钓鱼网址。但还有最后一道保险——看网址开头。正规网站一律是`https://`，这个` s`代表加密传输。钓鱼网站现在也大多用https了，所以这个条件不能单独使用，只能作为辅助。另外，别点短信里的链接，别点邮件里的链接，别点聊天软件里陌生人发来的链接。自己手动输入网址，或者从收藏夹里点进去，比什么都安全。

我那个同事后来复盘，发现骗子发的短信里网址是`icbc-verify.com`，她当时觉得工商银行的英文缩写确实是ICBC，就放松了警惕。但真正的工商银行官网是`icbc.com.cn`。她但凡多看一眼，或者花三十秒查一下域名注册时间，都不会中招。现在她手机里存了所有常用银行的官方网址，每次转账前先核对一遍。

网络诈骗拼的不是技术，是耐心。你多花两分钟做验证，骗子就少赚两万块。就这么简单。