怎么鉴别钓鱼网站

收到短信说快递丢了要理赔，点开链接让你填银行卡号，这种时候先别急着操作，十有八九是钓鱼网站。钓鱼网站说白了就是仿冒正规网站，骗你输入账号、密码、验证码或者直接转账。APWG（反钓鱼工作组）的报告显示，2023年全球检测到的钓鱼网站超过490万个，平均每个月40多万个，这还只是被监测到的。日常遇到链接，多花几十秒看一眼，能避开大部分坑。

先看网址，别只看页面长得像不像。很多人判断网站真假就看Logo和配色，这恰恰是钓鱼网站最容易复制的。真正难仿的是域名。看域名有个笨办法：从右往左读。比如你常去的银行官网是abc.com，那abc.com.evil.cn根本不是银行，真正的主域名是evil.cn。钓鱼网站特别喜欢用“官方”“安全”“验证”“登录”这类词做子域名，像bank.com.verify-login.cn，前面看着像银行，后面才是真地址。还有用数字替换字母的，比如把m写成rn，把l写成1，把o写成0，不仔细看真容易混过去。

鼠标悬停看真实链接。电脑上把鼠标放到链接上，浏览器左下角会显示真实地址；手机上长按链接，一般会弹出“复制链接”或“预览”，别直接点。短信和邮件里的短链接尤其要小心，t.cn、bit.ly这类短链背后可能是任何地址，先展开再判断。如果链接里带一长串乱码参数，或者域名跟官方明显对不上，直接关掉。

看证书，但别把HTTPS当护身符。现在钓鱼网站也能申请免费证书，地址栏有小锁不代表安全，只能说明传输加密了。点开锁形图标看证书详情，颁发给谁、有效期多久。钓鱼网站经常用刚注册几天的域名，证书也是刚签发的，跟它自称的“老牌银行”“大型电商”对不上。域名注册时间可以在WHOIS查询里看，虽然隐私保护会隐藏部分信息，但注册日期一般能查到。一个自称运营十几年的网站，域名注册才三个月，这就不对劲。

看页面内容有没有“赶工”痕迹。钓鱼网站往往抄得急，图片模糊、排版错位、错别字多，客服电话跟官网不一致，底部备案号点不开或者跳到无关页面。更关键的是看它要什么信息。正规网站登录一般只要账号密码，钓鱼网站常常一口气让你填身份证号、银行卡号、短信验证码、支付密码，甚至让你下载“安全控件”。银行和支付平台不会通过短信链接让你填全套敏感信息，也不会让你把验证码念给“客服”听。

别从链接进，从官方渠道进。收到“账户异常”“积分过期”“ETC失效”这类消息，别点里面的链接。自己打开浏览器手动输入官网地址，或者用官方App。搜索引擎搜官网时也要留个心眼，排在前面的不一定都是真官网，广告位可能被钓鱼站买走。看搜索结果旁边的“官方”标识，点进去再核对域名。密码管理器也能帮上忙：真网站它会自动填充，假域名它通常不填，因为域名对不上。

还有几个小习惯挺管用。给重要账号开双因素认证，就算密码被钓走，对方没有动态验证码也难登录。装个靠谱的安全软件，很多钓鱼链接会被拦截提示。浏览器地址栏如果突然弹出“此网站不安全”的警告，别点“继续访问”。真拿不准，就打官方客服电话核实，号码从银行卡背面、官网底部或者官方App里找，别用对方提供的号码。

钓鱼网站年年翻新，但核心套路没变：用你熟悉的样子让你放松警惕，再用紧迫感催你快点操作。看到“立即处理”“否则冻结”“最后通知”这种字眼，先停一停。多看一眼域名，多一次手动输入，可能就少一次损失。