每一分钟，都有人在假网店上输入信用卡信息。网站看起来很专业，产品有图片，价格合理——甚至可能是个好折扣。结账流程很流畅。
然后商品永远不会到。或者收到的是廉价仿冒品。或者一周后银行卡出现不明消费。
网购诈骗是最常见的网络欺诈形式之一，而且越来越难识别。AI 工具让骗子能在几小时内搭起一个逼真的店铺。本指南梳理了在任何不熟悉的网店购物前可以做的 8 项检查。
1. 永远从域名开始
在看任何其他东西之前，先仔细阅读网址。假店铺经常使用与真实品牌接近——但不完全相同——的域名。
诈骗域名长什么样：
- 品牌名加额外单词：
nike-outlet-store.com 而非 nike.com
- 轻微拼写错误：
amazom.com、sheiin.com、wayfaiir.com
- 知名品牌用异常顶级域：声称卖 Apple 产品的网站在
.click 或 .top 域名上
- 国家域名不匹配：「美国仓库」却用
.ru 或 .cn 域名
正规域名长什么样：
- 简短、干净、明显归品牌所有
- 社交媒体资料使用相同域名
- 域名注册至少几个月（可用 WHOIS 查询工具确认）
如果域名感觉有哪里不对，关掉标签页。没有任何折扣值得冒这个险。
2. 检查真实评价——不只是看星级
如果评价是假的，五星平均分毫无意义。以下是辨别方法。
假评价的特征：
- 全是五星，没有任何批评性反馈
- 多条评价使用相同措辞或句式
- 评价提到与所售商品不符的产品
- 评价者资料只显示一条评价，且都发布在同一日期附近
- 评价中的照片看起来像产品目录或图库照片
真实评价的特征：
- 星级混合（有 3 星和 4 星评价，也有 5 星）
- 包含具体细节：尺码问题、发货延迟、材质质量对比
- 照片看起来是顾客实拍的（光线不完美、真实家庭环境）
- 评价者还评价过其他不相关的产品
有疑问时，在 Google、Reddit 或 Trustpilot 上搜索产品名加「评价」或「骗局」。真实客户投诉会很快浮出来。
3. 验证支付基础设施
正规店铺会投资正规的支付基础设施。诈骗店铺经常在这方面偷工减料。
绿色信号：
- 知名支付网关：Stripe、PayPal、Shopify Payments、Adyen
- 结账 URL 跳转到已验证的支付处理器域名
- 多种支付选项（信用卡、PayPal、Apple Pay 等）
- 永远不要求银行转账、电汇、礼品卡或加密货币
红色信号：
- 只接受银行转账、电汇或加密货币——这些提供零买家保护
- 结账跳转到与店铺不匹配的未知域名
- 卡输入界面与网站其他部分看起来不同（骗子有时嵌入假表单）
- 结账页没有 SSL 证书（没有锁形图标）
信用卡和 PayPal 提供拒付和买家保护。如果店铺只接受不可逆的支付方式，那是刻意消除你的追索权。
4. 检查退货政策和条款
诈骗店铺要么没有退货政策，要么有让退货变得不可能的政策。
要看什么：
- 清晰具体的退货期限（14 天、30 天等）
- 实体退货地址（不只是「联系我们获取指引」）
- 谁承担退货运费
- 退货条件（吊牌完好、原包装等）
红色信号：
- 从未听说过的店铺标明「所有销售最终确定」
- 退货政策要求你自费寄到另一个国家
- 网站任何地方都没有地址——退货政策、页脚、联系页面都没有
- 模糊措辞如「7 天内联系我们确认资格」但没有细节
一个不想要回自己产品的店铺，是知道你会想退货的店铺。
5. 寻找店铺背后的实际企业
正规电商由真实企业运营，有真实身份。你应该能找到公司的证据。
检查这些：
- 页脚、关于页面或服务条款中的注册企业名称
- 实体地址（不只是邮政信箱）
- 电话号码或有响应的邮箱
- 有真实粉丝互动的社交媒体账号（不只是粉丝数量）
- 在 Google 地图或商业目录中的存在
警惕这些：
- 唯一联系方式是网页表单，没有邮箱
- 「关于我们」页面描述模糊的价值观但不点名任何人
- 公司名称在 Google 搜索中没有结果
- 社交媒体账号是最近创建的、互动率低
6. 将价格与市场价对比
如果好得难以置信，那大概就不是真的。诈骗店铺用比市场价低 50-80% 的价格诱惑受害者。
「太便宜」测试：
- 与 Amazon、品牌官网和其他已知零售商比较价格
- 如果同一产品在未知店铺便宜 70%，那不是促销——是诱饵
- 奢侈品（设计师包、手表、球鞋）从不在未知零售商处深度折扣
- 当前代电子产品不会在未知店铺以半价出售
有些诈骗店铺甚至不发货——纯粹是信用卡信息收割操作。另一些发廉价仿品。无论哪种，不可能的低价就是鱼钩。
7. 扫描技术信任信号
表面之下，有一些技术信号能表明网站是否得到妥善维护和值得信任。
快速审计：
- 用信任扫描工具检查网站的域名信誉、SSL 配置和黑名单状态
- 检查网站是否有适当的安全头（HSTS、X-Frame-Options）
- 查看域名年龄——如果两周前刚注册，要极其谨慎
- 检查网站是否出现在任何诈骗数据库或黑名单服务中
这些信号只需 30 秒检查，但能为你省下数周的争议处理。
8. 相信直觉——然后验证它
你的直觉比你想象的更准。如果店铺有什么感觉不对——设计几乎对但又不完全对、文案精致但空泛、折扣惊人但品牌从没听过——那种感觉通常是对的。
但不要停在直觉层面。验证它。
快速验证流程：
- 复制域名
- 在 Google 搜索「[域名] 评价」或「[域名] 骗局」
- 在 Reddit 搜索「[域名]」
- 用信任扫描工具运行 URL
- 检查社交媒体是否有真实互动
如果两个或以上返回负面信号，走开。永远会有另一个好交易。
已经付款了怎么办
如果你已经向诈骗店铺付款：
- 信用卡： 立即联系银行发起拒付。大多数卡给你 120 天。
- PayPal： 在 180 天内通过调解中心开启争议。
- 借记卡： 联系银行，但借记卡保护弱于信用卡。
- 银行转账/电汇： 联系银行反欺诈部门。追回可能性低但须报案。
- 加密货币： 追回基本不可能。向交易所和当地执法机构报告。
然后举报该店铺。向 FTC（美国）、国家消费者保护机构和域名注册商投诉。每份举报都帮助下一位潜在受害者避开同样的陷阱。
总结
网购安全不是偏执——而是系统性。在任何不熟悉的店铺输入支付信息之前，跑一遍以上 8 项检查。整个过程大约三分钟。与被盗卡号、仿冒产品或拒付争议的代价相比，这只是很小的投入。
记住：正规店铺没什么好隐藏的。它们公布地址、提供真实退货、使用标准支付处理器、有可验证的企业身份。如果一个店铺连以上两三项检查都通不过，省下的钱不值得冒的险。
免责声明：本文仅供教育目的，不构成法律或财务建议。