最近朋友老张差点被骗，起因是他想登录某银行官网办理业务，随手搜了个链接点进去，填了账号密码才发现不对劲。页面做得跟真的一模一样，连验证码都发了。幸好他反应快，立马意识到可能是假网站，赶紧停手并报了警。这种事现在太常见了，很多人一不留神就中招。
怎么判断网站是真是假？
最简单的办法是看网址。正规官网通常以 https 开头，地址栏有个小锁图标。比如中国工商银行的官网是 https://www.icbc.com.cn，如果你看到的是 icbc-online.com 或者 icbc-bank.net 这类相似域名，基本可以确定是仿冒的。
另外，别轻信搜索引擎的结果。有些广告位被骗子买下，排在前面的不一定是真的。最好直接通过官方App、客服电话或者纸质材料上的网址手动输入访问。
发现仿冒网站该向谁举报？
国内有几个主要渠道可以快速上报：
一是拨打 12377 网络不良与垃圾信息举报热线。这是国家网信办设立的，接通后按提示选择“违法和不良信息”类别，说明情况就行，处理速度比较快。
二是登录 https://www.12377.cn，点击首页的“我要举报”，选择“仿冒网站”类型，填写真实信息和截图，提交即可。记得上传伪造网站的完整截图和网址，方便工作人员核查。
三是联系相关企业或机构。比如你发现有人仿冒支付宝官网，可以直接通过支付宝App内的“我的-帮助与反馈-举报中心”进行上报。大公司一般都有专门的安全部门处理这类问题，响应也快。
技术党还能这么做
如果你懂一点网络知识，还可以顺手查一下这个假网站的服务器信息。用命令行工具 ping 或 whois 查询域名注册信息：
whois fake-bank-website.com如果发现注册人信息模糊、邮箱是临时的、服务器在境外，基本就能锁定是恶意站点。这些信息可以作为补充材料提交给举报平台。
有些浏览器插件也能帮忙，比如“安全网址检测”类工具，安装后访问网页会自动提醒是否为高风险站点。虽然不能百分百防住，但多一层提醒总比没有强。
普通人也能帮上忙
别觉得举报是小事，没用。其实每一条有效举报都会进入监管系统，积累到一定程度，相关部门就会出手查封。就像小区里有人乱贴小广告，一个人不管，大家都不管，最后满墙都是；可要是有人主动撕掉还上报，环境自然就好起来了。
上次我同事发现一个仿冒社保查询网站，顺手举报了，三天后那网址就打不开了。后来才知道，正是他的举报触发了批量排查，一口气端掉了十几个同类站点。
遇到可疑网站，花一分钟举报，可能就避免了好几个人被骗。尤其是家里老人容易上当，提前教他们识别方法，再告诉他们“不确定就别输密码”，能省去很多麻烦。