怎么查网址是不是诈骗网站

上个月我同事收到一条短信，查网说她的址不诈骗快递被海关扣了，要补交关税，网站链接长得跟顺丰官网几乎一模一样。查网她点进去输了银行卡号，址不诈骗两小时后卡里少了八千块。网站后来才知道，查网那个网站域名是址不诈骗shunfeng-logistics.xyz，而真正的网站顺丰是sf-express.com——差别就在一个连字符和一个“logistics”上。

查网址是查网不是诈骗，最笨但最有效的址不诈骗方法就是别点链接。收到任何短信、网站邮件里的查网网址，哪怕对方自称银行、址不诈骗公安、网站淘宝客服，你直接关掉那条消息，自己打开浏览器，手动输入你平时存好的官方网址。比如你要查快递，就自己敲www.sf-express.com，而不是点短信里那个“顺丰速运”的蓝色链接。这一步能挡掉九成以上的钓鱼攻击，因为骗子赌的就是你懒得动脑子。

但如果你已经点开了，页面也加载出来了，怎么分辨真假？先看地址栏。别只看前面几个字母，要看完整域名。诈骗网站最爱玩的把戏是：把品牌名嵌在子域名里，或者用形近字符。比如“ta0bao.com”里的那个“0”，还有“paypal-secure-login.com”这种，你以为在paypal，其实主域名是“secure-login.com”。真正的官网，主域名一定是品牌自己的。淘宝就是taobao.com，支付宝就是alipay.com，不会有任何多余的前缀或后缀。

再看协议锁。浏览器地址栏左边那个小锁头，点击能看到证书信息。正规网站的证书颁发机构是DigiCert、GlobalSign这类大公司，证书上会写明企业全称。诈骗网站也有锁头，但多半是免费的Let's Encrypt证书，点开显示“组织名称：未验证”。这个细节很多人忽略，但骗子通常懒得花几百块去做企业验证——成本高，而且他们随时准备换域名。

还有个更直接的土办法：拿手机拍下网址发给你朋友，问他“这像真的吗？”旁观者清，自己盯着看容易眼瞎。我上次差点中招一个“工商局年检”的链接，发给做IT的老同学，他两秒就回：这域名注册时间才三天，注册人邮箱是gmail的，假的。后来我学会了，查域名年龄不用求人，去whois.com输入网址就能看到注册日期。诈骗网站的寿命通常不超过三个月，而正规企业域名至少注册了五年以上。

最后说个反直觉的：越是催促你“立即处理”“超时作废”的页面，越要警惕。真银行不会因为你晚交一天水电费就冻结账户，真警察更不会在网页上让你转账。骗子靠制造紧迫感逼你犯错，你只要停下来喝口水，想想“这逻辑通不通”，骗局就破了一半。我那个同事后来回想，那网页上“限时24小时”的红字闪得她心慌，她连验证码都输了——那是最后一步，输了钱就没了。

记住一个原则：真网站不怕你慢慢看，假网站怕你多看一眼。把域名完整读一遍，把证书点开看一眼，把注册日期查一下——三分钟，能省八千块。

本文地址：http://www.79wt.cn/news/50c1299937.html