打开一个网站之前，检查你大概不会先拿放大镜去审视它。网站但一次误点就可能让银行卡清零，否安这真不是检查吓唬人。我见过太多人，网站仅仅因为某个页面长得“官方”，否安就毫不犹豫地输入了身份证号和密码。检查检查网站安全，网站其实不用懂代码，否安靠几个土办法加一点警惕心就够了。检查

第一步，网站看地址栏那把小锁。否安别光看锁在不在，检查点开它。网站真正的否安安全连接会显示“连接是安全的”或者证书颁发机构的名字。如果点开弹窗说“证书无效”或“不安全”，直接关掉页面，别犹豫。我有个朋友，网购时看到锁是灰色的，以为是网络问题，结果刷走两千块才发现是个山寨支付页面。那种假锁，通常点开没有任何信息，或者跳出一堆看不懂的警告。

第二步，检查域名是不是“高仿”。骗子最爱把字母I换成数字1，把O换成0，或者加个不起眼的横杠。比如正牌是“paypal.com”，山寨可能写成“paypa1.com”。你肉眼扫过去几乎一样，但鼠标悬停在链接上，浏览器底部会显示真实网址。养成习惯，任何要求你登录的页面，都手动输入网址，别用搜索引擎给的链接。那些“广告”位上的网站，十个里有八个是钓鱼的。

第三步，试一下“假密码”大法。在不确定的网站上，随便输个“123456”当密码，如果页面提示“密码错误”而不是“用户不存在”，那这网站大概率是正常的——因为真实系统不会告诉你账号是否存在。如果它直接让你登录成功，或者跳转去别的页面，赶紧退出来。另外，正经网站不会在登录前就让你填手机号验证码，那种一上来就索要短信验证码的，九成是骗子。

还有个容易被忽略的细节：看页面底部的备案号。国内正规网站必须有ICP备案，点开那个号码能跳到工信部查询页。但注意，有些山寨站会盗用别人的备案号，所以光看不够，得点一下确认跳转的是官方域名。如果备案号点不动，或者跳转后显示“无记录”，直接拉黑。

技术层面有个更硬核的检查方法——用“whois”查域名的注册时间。一个刚注册三天却声称经营十年的电商网站，你觉得可信吗？在whois.chinaz.com这类免费工具里输入域名，能看到注册日期。老牌大站的域名通常注册了五年以上，新注册的域名风险高十倍不止。这个方法对识别那种“限时抢购”的诈骗站特别有效，它们往往用新域名，因为老域名被封了。

最后说个反直觉的细节——看网站的“联系页面”。正规企业会留实体地址和座机电话，而骗子网站通常只有个邮箱或者微信二维码。你可以试着打那个座机，无人接听或者说是空号的，基本可以断定是套壳站。还有个土办法：在搜索引擎里输入“网站名+骗子”，如果搜索结果里出现大量投诉帖，哪怕网站本身做得再精美，也赶紧跑。

检查网站安全，说到底就是多留个心眼。别嫌麻烦，这些操作加起来用不了三十秒。可就是这三十秒，能帮你躲开百分之九十九的坑。记住，真正要你命的网站，往往看起来最像真的。