点开一个链接，仿冒网站页面加载出来，仿冒网站熟悉的仿冒网站蓝色logo、熟悉的仿冒网站搜索框、熟悉的仿冒网站“登录”按钮。你输入账号密码，仿冒网站回车。仿冒网站下一秒，仿冒网站页面跳转到一个陌生论坛，仿冒网站或者干脆变成404。仿冒网站这时候你才反应过来——刚才那个“官网”，仿冒网站是仿冒网站假的。

仿冒网站这事儿，仿冒网站说白了就是仿冒网站骗子做了一个和真网站长得几乎一模一样的壳子，等着你往里填东西。仿冒网站填进去的可能是账号密码，可能是身份证号，也可能是银行卡信息。去年有个案例，一位用户在搜索引擎里输入某银行客服电话，排在第一位的“官网”点进去，页面和真的一模一样，连客服弹窗都有。他按提示输入了卡号和密码，三分钟后收到短信，卡里八万块没了。

这种网站怎么来的？成本低得吓人。网上有现成的建站工具，模板一套，域名一买，服务器租个便宜的，半天就能上线。域名尤其讲究，真网站是“icbc.com.cn”，假的就注册个“icbc-zh.com”或者“1cbc.com”。数字“1”代替字母“l”，字母“o”换成数字“0”，肉眼扫过去根本分不清。更狠的是直接搞个二级域名，比如“icbc.secure-login.xyz”，前面挂着真名字，后面跟着一串乱七八糟的东西。

搜索引擎有时候也帮倒忙。竞价排名那套机制，谁出钱多谁靠前。骗子花点钱买个关键词，用户搜“某某银行官网”，出来的第一个结果可能就是假的。真官网反而排在后面，或者被挤到第二页。这事不是没被曝光过，但平台整改一阵子，风头过了又恢复原样。普通用户哪会每次点进去都检查域名？看着像就用了。

还有一种仿冒更隐蔽——不碰银行、不碰支付，专门仿冒政府服务网站。比如“社保查询”“公积金提取”“违章缴费”，这些页面平时用得少，很多人根本记不住真网址长什么样。骗子做个差不多的，挂上“官方认证”的图标，再搞个“在线客服”窗口，你填完信息，他们转头就拿去注册网贷或者卖给别人。有个朋友中过招，仿冒的“交管12123”页面，连违章照片都P得像模像样，他交了罚款才发现收款方是个个人账户。

怎么防？说复杂也复杂，说简单就几条。第一，别信搜索引擎排在前面的结果，尤其是带“广告”小字的。第二，手动输入网址，或者用收藏夹里存好的。第三，看域名后缀，政府网站结尾是“.gov.cn”，银行是“.com.cn”或者“.cn”，多一个字母少一个字母都不对。第四，任何网站让你输入密码之前，先想想自己是不是从正规入口进来的。第五，装个靠谱的安全软件，有些浏览器已经能识别并拦截一部分仿冒站点了。

但说实话，这些方法都是补救。真正的问题是，仿冒网站的成本太低，而追查太难。服务器在境外，域名注册信息是假的，钱一到手就层层转移。报警之后，钱能追回来的概率小得可怜。所以与其事后折腾，不如一开始就养成习惯——不点陌生链接，不扫来路不明的二维码，不轻易在网页上填敏感信息。麻烦是麻烦了点，但比丢了钱再后悔强。

仿冒网站不会消失。只要有人上网，就有人想走捷径骗钱。你能做的，就是让自己别成为那个点错链接的人。

(责任编辑：热点)