假冒网站是骗子最常用的工具之一,而且它们伪装得越来越逼真。一个对银行、商店、快递公司、甚至政府服务的以假乱真的仿制品,足以骗过一个匆忙之中的细心人。学会识别骗子在新加坡搭建的假冒网站,是一项值得培养的技能,因为它既能保护你的钱,也能保护你的个人资料。本指南给你清晰的危险信号和几秒钟就能完成的简单检查,让你在购物、办银行业务和上网时更有底气。
假冒网站是如何骗你的
一个假冒网站通常只有一个目标,就是让你把某些有价值的东西输进去。那可能是你的信用卡号、你的银行登录信息、你的Singpass资料,或是一次性密码(OTP)。有些假网站收了你买货的钱,货却永远不会送到。另一些则悄悄偷走你的登录信息,好在日后闯进你真正的账户。
骗子会用好几种方式把你引到这些网站。你可能会收到一条关于「快递失败」或「欠费」的短信,附带一个付款链接。你可能会在社交媒体上看到一个好得不真实的广告。你甚至可能通过搜索结果,或是排在正版链接上方的一个赞助链接,落到一个假网站上。这类信息总带着一种紧迫感,因为慌乱会让你无暇仔细核对。我们关于识别钓鱼邮件和短信以及识别包裹与快递骗局的指南,更详细地讲解了这些诱饵。
先检查网址
最有用的一项检查,就是浏览器顶部的地址栏。骗子指望你只瞟一眼页面,却不看链接。仔细看清域名的确切拼写,也就是网址中「.com」或「.sg」之前的那个主体部分。
假网站常常用一些极易被忽略的细微改动。它们可能换掉一个字母、加上一个多余的词,或用一个不同的结尾。像「dbs-secure-login.com」或「shopee-rewards.net」这样的东西,即便里面含有一个熟悉的名字,也不是真的。真正的机构用的是它们自己干净的域名,而新加坡政府服务一般用以「.gov.sg」结尾的地址。对那些又长又乱、塞满随机词语和横杠的网址,要保持警惕。
不要把挂锁图标当成安全的证明。那个挂锁只表示连接是加密的,并不表示这个网站是诚实的。骗子完全可以、而且确实会在他们的假网站上加上挂锁。它告诉你的是这条线路是私密的,而不是这家店是真的。
留意页面上的警示信号
一旦你进了某个网站,有几样东西常常会暴露它是假的。用挑剔的眼光去读这个页面,并留意以下这些危险信号:
- 价格低到不真实,或是带着倒计时、专为催你下手的「限时抢购」。
- 拼写和语法错误、别扭的措辞,或是质量低劣、被拉伸变形的图片和标志。
- 没有清晰的公司信息,没有正规的联系地址,或者联系页面上只有一个网页表单和一个手机号码。
- 让人感觉不对劲的付款方式,比如被要求转账到一个私人账户、发送加密货币,或购买礼品卡。
- 弹窗声称你中了奖,或是说你的设备已被感染、你必须立刻采取行动。
- 结账页面突然向你索要你的银行登录信息、完整的银行卡密码,或你的Singpass密码。没有任何正规商店会需要这些。
其中任何一条,都应该让你停下来。若是几条一起出现,那就该关掉这个标签页了。
通过官方渠道核实
当你拿不准时,不要使用可疑网站本身上面的链接或电话号码,因为那些也在骗子的掌控之中。相反,要独立地去核实。打开一个新标签页,自己输入你所知道的那家公司的网址,或者使用你早已安装好的官方应用。要办银行业务,就用你平时惯常的方式登录,绝不要通过别人发给你的链接。要用某项政府服务,就通过你熟悉的官方门户进入。
如果一条信息声称来自某家你有往来的公司,就用你银行卡背面的号码、一份官方对账单,或它们真正的网站上的方式去联系它们,问一问这条信息是不是真的。花两分钟通过一个你信任的渠道核实一下,几乎能挫败每一个假冒网站。你也可以使用ScamShield及其应用来举报可疑网站和信息,并向警方报告任何损失。
在点击之前就保护好自己
有些习惯能在假网站还没找上你之前就降低你的风险。让你的浏览器和手机保持更新,因为现代浏览器会就许多已知的危险网站向你发出警告。避免点击意料之外的短信和邮件里的链接。当你想访问某个网站时,通过书签、官方应用,或亲手输入网址进入,而不是通过一个你并没有主动去要的链接。
用强而独一无二的密码守护你的登录信息,并开启双重认证,这样即便密码被偷,也不足以让犯罪分子进入。我们的双重认证指南解释了具体做法。还要记住那条即便有假网站漏网也能保护你的黄金法则。新加坡的银行和政府机构绝不会通过网站链接或电话向你索要你的密码、完整的银行登录信息、Singpass密码或一次性密码(OTP)。如果某个页面或某个来电者索要这些,那就是骗局,而且你绝不应让任何人远程访问你的设备,或在一通意料之外的来电中「核实」你。
实用的要点总结
识别假冒网站,归根结底就是在你输入任何有价值的东西之前,放慢脚步、核对几件事。逐个字母地读网址,不要单凭挂锁就信任它,留意施压手段和可疑的付款要求,并通过一个你早已熟悉的官方渠道去核实任何存疑之处。骗子指望的就是你的紧迫感和匆匆一瞥。当你养成停一停、查一查的习惯,大多数假网站几秒之内就会露出马脚,你的钱和你的资料也就牢牢地攥在自己手里。