上个月我同事差点在一个仿冒的看网银行网站上输入卡号。那个网站做得实在太像了，站不正规域名是看网bankofchina-verify.com，页面布局、站不正规logo、看网甚至客服弹窗都一模一样。站不正规她最后没输密码，看网是站不正规因为浏览器弹了个红色警告——但很多人根本没装安全插件，或者压根不在乎那个警告。看网

看域名是站不正规第一步，也是看网最容易的一步。正规网站不会用奇怪的站不正规后缀组合，比如“.com.cn”和“.cn”是看网两回事，而“-verify”、站不正规“-login”、看网“-secure”这种词缀，基本都是骗子故意加的。正经银行不会用“安全验证”当子域名，更不会让你在非官方链接里输密码。你只要把域名复制到搜索引擎里查一下，看看有没有官方备案信息，基本就能筛掉一半假站。

但光看域名不够。有些骗子会注册一个跟真站很像的域名，比如把“1”换成“l”，把“0”换成“o”。这种时候你得看网站底部的备案号——中国大陆正规网站必须在工信部备案，备案号会挂在页面最底下，格式是“京ICP备xxxxxx号”。点那个备案号，应该能跳转到工信部查询页面，显示这个域名对应的公司主体。如果备案号点不动，或者备案主体跟网站自称的公司对不上，那基本可以断定有问题。

还有一种更隐蔽的。有些网站备案信息是真的，但内容本身是套牌——比如一个假的天猫店铺，备案主体是某个贸易公司，页面却挂着天猫的logo。这种就要看页面细节了。正规电商平台不会让你直接转账到私人账户，付款流程一定经过第三方担保。你看支付页面，如果跳转的域名不是支付宝、微信支付或银联的官方域名，而是什么“pay-secure.cc”，那绝对是坑。

我自己有个土办法，看网站的“关于我们”页面。骗子通常懒得写详细的公司介绍，或者写得特别空洞，全是“我们致力于为客户提供优质服务”这种废话。正规企业会写清楚成立时间、办公地址、联系方式，甚至能查到工商注册号。你拿着这个注册号去国家企业信用信息公示系统里查，如果查不到，或者查到的公司跟网站毫无关系，那这站十有八九是假的。

还有个小细节——看网站的ICP备案时间。一个新注册的域名，备案才三个月，却号称“十年老品牌”，这明显是编的。反过来，一个域名注册了七八年，但网站内容全是最近一个月更新的，那也可能是买来的老域名做钓鱼站。你可以在whois查询里看域名的注册日期和注册人信息，正规企业会用公司邮箱注册，个人注册的域名卖企业服务，本身就值得怀疑。

当然，最直接的办法还是用工具。工信部官网有备案查询系统，输入域名就能看到备案主体。公安部还有个“全国互联网安全管理服务平台”，正规网站都会在上面做公安备案，页脚会有一个蓝色的盾牌图标。如果这个图标点进去能显示真实的公安备案号，那基本可以放心了。

最后说句实在话——如果你在一个网站上感觉“哪里不对劲”，哪怕说不上来具体是哪里，那就别继续操作了。直觉往往是大脑在后台比对大量信息后给出的警告。正规网站不会催着你赶紧付款，不会用“限时优惠最后两小时”逼你下单，更不会在没下单前就找你要身份证照片。那些让你“赶紧操作，否则账户被冻结”的，全是骗子。