我盯着屏幕上的个钓银行登录页面，差点就输了密码。鱼网地址栏里那串字母拼写是个钓“bankofchina-verify.com”，域名后头挂着个“-verify”，鱼网不仔细看根本发现不了。个钓这让我想起上周同事老张的鱼网遭遇——他收到一条短信，说银行卡被冻结，个钓点进链接后界面跟真的鱼网一模一样，连客服电话都能打通。个钓结果呢？鱼网卡里两万八，三分钟就被转走了。个钓

钓鱼网站的鱼网门道，说穿了就三层皮。个钓第一层是鱼网伪装，高仿域名、个钓克隆页面、甚至盗用正规网站的SSL证书——那把小绿锁现在也不靠谱了，钓鱼站也会装。第二层是诱导，短信里写“您的账户异常”，邮件里说“点击领取补贴”，微信上发“扫码免费领礼品”。第三层才是关键：它们都急着让你在最短时间内输入账号、密码、验证码。真正的银行不会在一条短信里塞三个链接，更不会用“账户将被冻结”这种话逼你五分钟内操作。

我做过个小测试。拿同一台电脑，同时打开真网银和钓鱼页面，肉眼几乎分辨不出差别——但有个细节露馅了：钓鱼页面的“忘记密码”按钮是死的，点下去没反应。因为那功能需要对接真实数据库，骗子懒得做。还有，真网站的客服弹窗会显示你的姓氏，比如“王先生您好”，钓鱼站只会弹个“您好，请问有什么可以帮您”。这些细节，不对比根本注意不到。

更阴的是那些“中奖”型钓鱼站。上个月我收到一封邮件，说是某电商平台周年庆，我中了台iPhone。点进去，页面要求填收货地址、身份证号、银行卡号——领奖要银行卡干嘛？我填了个假号码，提交后页面开始转圈，转了十几秒才提示“系统繁忙”。那十几秒里，后台也许在拿我填的假信息测试其他平台的撞库。

所以我的判断标准很简单：凡是主动找上门来、又急着要你掏信息的，九成是钓鱼。真银行、真平台从不催你，它们只会说“如果您有任何疑问，请拨打官方电话”。那种把“安全中心”“紧急通知”挂在最显眼位置的，反而最危险——骗子知道人一慌，手就快。

现在我的浏览器里存了十几个书签，全是常用网站的登录页。要转账？先打开书签，再手动输入账号。麻烦是麻烦点，但总比事后跟银行客服解释“我以为那是真的”要强。老张后来追回了一万二，剩下那部分，银行说“因个人原因泄露信息，无法赔付”。他那天在工位上骂了半小时，最后叹了口气：“那页面做得太真了。”
是啊，真到连我都差点信了。可再真的页面，也装不出一家银行该有的那种——慢吞吞的、不紧不迫的、甚至有点烦人的安全提醒。