假冒网站诈骗案

杭州的假冒小陈在搜索引擎里输入“某航空公司官网”，跳出来的网站第一个链接后面跟着一个小小的“广告”标识。他点进去了。诈骗页面几乎和真官网一模一样，假冒连客服弹窗的网站问候语都没差。他输入了身份证号、诈骗银行卡号，假冒买了张从杭州飞昆明的网站机票。十分钟后，诈骗银行短信来了：扣款19800元。假冒机票价格是网站980元。

这不是诈骗什么高明的黑客技术。我见过那个假网站的假冒源代码，就是网站把真官网的页面直接扒下来，改掉支付接口。诈骗成本不到两百块。一个域名，一台境外服务器，一套现成的模板，就能开工了。

假网站比你想象的要粗糙得多

去年浙江网安破获的那起案子，主犯姓黄，二十六岁，中专学历。他在出租屋里搭了三十多个假冒网站，涵盖银行、电商、航空公司。警察冲进去的时候，他正在打游戏。电脑屏幕上还开着后台，能看到实时进账的数字在跳。

我看了他的“工作笔记”——其实就是个Excel表格，记录着每个域名的上线时间、日访问量、转化率。有个细节让我后背发凉：他在备注栏里写，“周五下午转化率最高，那帮人急着下班，不太看网址”。

假网站的域名通常只差一两个字母，或者把“.com”换成“.cn”“.net”。视觉上几乎看不出区别。但你仔细看浏览器地址栏，那个小锁标志可能没有，或者点开证书信息，颁发对象是个乱码公司名。

谁在被骗？

不是只有老年人。腾讯安全那边给过一组数据，假冒网站诈骗的受害者里，二十到三十五岁的占了四成多。小陈就是九零后。他后来跟我说，当时赶着去机场，手机屏幕上字又小，根本没注意网址对不对。“而且那个页面做得太真了，连浮动客服窗口的关闭按钮位置都一样。”

诈骗团伙会买搜索引擎的竞价排名。你搜“某航空公司”，排第一的可能是假的。他们还会在社交媒体上投广告，或者群发短信：“尊敬的旅客，您的航班因故取消，请点击链接办理退改签。”短信里的链接，点进去就是假网站。

有个做反诈的朋友告诉我，现在假网站开始用HTTPS加密了。地址栏也有小锁。普通人根本分辨不出来。他说这话的时候叹了口气，“我们教大家看网址、看证书，现在这些招儿都不太管用了。”

钱是怎么没的

你在假网站上输入银行卡号、密码、验证码。这些信息实时传到了诈骗团伙的服务器上。他们用你的卡号在真网站上发起一笔支付，银行给你发验证码。你在假网站上填进去，他们那边同步输入。钱就划走了。

整个过程不超过两分钟。等你发现扣款短信，钱已经经过三四层账户转走了。追回来的概率？我查过几个案例，不到百分之五。

更麻烦的是，有些假网站会诱导你下载“安全控件”或“专用浏览器”。那其实是木马。装了之后，你手机里的短信、通讯录、甚至摄像头权限都可能被控制。去年深圳有个案子，受害者装了假网站推荐的“安全插件”，结果骗子用他的手机号注册了十几个网贷平台，贷出来的钱全转走了。

怎么防

说实话，没有万全之策。但有几个笨办法：别点搜索引擎的广告链接，手动输入官网地址；付款前看一眼浏览器地址栏，别嫌麻烦；收到“航班取消”“订单异常”的短信，直接打官方客服电话核实，别点短信里的链接。

还有个细节：很多假网站的“在线客服”回复特别快，而且热情得过分。真客服通常要排队，假客服秒回。这算是个反向指标。

小陈后来报了警，钱没追回来。他把那个假网站的截图发在了朋友圈，配了一句话：“我做了十年互联网，被一个两百块的假网站骗了。”底下有人评论：“你不是第一个，也不会是最后一个。”

那天晚上我打开搜索引擎，搜了“某航空公司官网”。排在第一位的，还是一个带“广告”标识的链接。我点进去，地址栏里是一串乱码域名。页面做得真像。我关掉了。