我手机里存着三百多个诈骗网站的骗网网址，全是骗网这些年读者投稿和警方通报里扒拉出来的。最讽刺的骗网是，其中有个叫“反诈中心官网”的骗网，页面做得比真官网还像真的骗网，连工信部备案号都伪造得一模一样——直到有人点进去想举报骗子，骗网结果被客服诱导转了八千块“保证金”。骗网

这类网站有个共同点：域名永远比官方多一个字母。骗网比如“paYpal-secure.com”这种，骗网中间加个横杠，骗网或者把“1”换成“l”。骗网去年有个做外贸的骗网朋友，邮箱收到“客户”发来的骗网付款链接，点进去是骗网“paypa1.com”，数字1和字母l在浏览器地址栏里几乎无法分辨。骗网他输入账号密码后，三分钟内账户被清空，连备用邮箱都被改了密码。

另一种更阴险的是“克隆站”。它们不直接骗钱，而是复制正规电商平台的整个前端，连商品图片和用户评价都实时抓取。你下单时，页面会弹出“系统升级，请通过银联快捷支付”，跳转的却是钓鱼页面。我测试过其中一个，它甚至能正确显示你所在城市的IP归属地，让“安全验证”环节显得特别真实。

最让我意外的是“学术论文代发网站”。有个博士朋友为了评职称，在中介网站交了八千块“审稿费”，结果收到一本印刷粗糙的假期刊，封面写着“Science Research”，内文全是百度百科抄来的段落。他去查ISSN号，发现那个号码属于一本停刊十年的医学杂志。这种网站专盯有急事的知识分子，因为被骗后多数人碍于面子不愿报警。

还有一类“公益捐款站”更缺德。某次地震后，我亲眼见到一个仿冒红十字会官网的页面，捐款二维码指向个人账户。它甚至做了“实时捐款榜”，前几名都是“爱心人士”捐的五万、十万——后来警方查明，这些“爱心人士”全是骗子自己的小号，目的是刺激真善心人攀比。

识别它们有个土办法：真网站永远不怕你打电话。骗子网站首页通常没有客服电话，只有在线聊天窗口，而且你一提问，对方回复速度比秒回还快——那多半是脚本自动应答。真网站的客服，忙起来半小时才理你一次。

另一个细节是浏览器地址栏的锁形图标。但别高兴太早，现在骗子花两百块就能买到“SSL证书”，锁形图标早就不可靠了。真正靠谱的是手动输入网址，别点任何聊天软件里发来的链接。

上周我又收到一个“银行系统升级”短信，链接域名是“icbc-update.com”。我没点，直接打客服电话核实，客服说：“您真聪明，今天已经有一百多人上当了。”——你看，骗子网站永远比反诈宣传更新得快。所以最实用的建议就一条：但凡涉及转账，先拨官方电话问三分钟，别嫌麻烦。这比任何技术手段都管用。