上周我表妹差点把一个月的诈骗工资转给一个"快递理赔"网站。她点进链接的网站时候还跟我念叨："这网址看着挺正规啊，怎么是查询乱码？"我瞥了一眼——http://kuaidi-licai.top，跟官方快递域名半毛钱关系没有。诈骗她愣是网站没看出来。

这事不稀奇。查询诈骗网站现在做得比真网站还像真的诈骗，你光靠肉眼扫一眼，网站根本分不清。查询所以今天聊的诈骗不是"如何识别"，而是网站怎么查——用工具查，别用感觉赌。查询

查域名，诈骗别查页面

很多人拿到一个可疑网址，网站第一反应是查询打开看看内容对不对。错了。页面可以克隆，域名不能。你打开一个仿冒银行网站，它长得跟真的一模一样，但域名可能是 icbc-zh.top 而不是 icbc.com.cn。所以第一步永远是看域名本身，而不是页面内容。

具体怎么查？我常用的几个手段：

whois 查询。去 whois.chinaz.com 或者 whois.domaintools.com，输入域名。重点看两个字段：注册时间和注册人。正规企业域名注册时间通常以年计，诈骗域名往往注册不到三个月。注册人信息如果是隐私保护、邮箱是临时邮箱，基本可以判死刑。我查过那个 kuaidi-licai.top，注册时间是三天前，注册人邮箱是一串乱码——这还用犹豫？

备案查询。国内网站必须ICP备案，去工信部官网 beian.miit.gov.cn 查。没有备案的，要么是境外诈骗站，要么是刚上线还没被收拾的。有备案也不一定安全，但没备案的一定要警惕。查备案的时候注意看主体名称和网站名称是否对得上，有些诈骗站会盗用其他公司的备案号。

用现成的反诈工具，别自己硬扛

我知道有人觉得查whois太麻烦。那就用现成的。国家反诈中心APP里有个"风险查询"功能，输入网址直接给结果。腾讯的 urlsec.qq.com、360的 fuwu.360.cn 也有类似的网址安全检测。这些工具背后是海量举报数据，比你一个人判断准得多。

还有个野路子：把网址复制到微信对话框里发给自己。如果微信直接提示"该网址被多人举报，可能含有欺诈信息"，那就别点了。微信的风控数据更新很快，这个提示比很多安全软件都灵敏。

几个容易踩的坑

查的时候有几个细节容易被忽略。一是短链接。诈骗分子喜欢用 dwz.cn 这类短网址服务把真实域名藏起来。遇到短链接，先用 expandurl.net 之类的工具展开，看到真实域名再查。二是HTTPS不等于安全。现在诈骗网站也配SSL证书，浏览器地址栏照样显示小锁图标。别看到https就放心。三是别在可疑网站上输入任何信息——包括"查询"本身。有些钓鱼站就是靠你输入手机号来收集信息的。

我自己的习惯是：任何陌生链接，先复制域名，去whois查注册时间，再去反诈中心APP过一遍。两个都过了，才考虑打开。麻烦吗？花不了一分钟。比转完账再报警省事多了。

表妹后来问我："那要是查了都没问题，但还是被骗了呢？"我说那就认了——你用了所有能用的工具，剩下的概率问题谁也躲不掉。但大多数人被骗，不是因为诈骗太高明，是因为连查都没查就点了。

(责任编辑：娱乐)