收到陌生網址時，很多人的第一個動作是點開看看。只要畫面做得漂亮、有客服、能註冊，甚至瀏覽器顯示安全連線，就覺得網站應該沒問題。
但現在架設假網站的門檻非常低。詐騙集團可以直接仿製交易所、娛樂城或購物平台的登入頁面，連LOGO、遊戲列表和客服視窗都能一起複製。真正需要檢查的，不是網站「看起來像不像真的」，而是網址由誰持有、從哪裡取得，以及對方最後要你做什麼。
【快速判斷】可疑網站先檢查這7件事
拿到陌生網址時，先不要註冊、登入或儲值，依序檢查：
- 網址拼法是否與官方網域完全相同
- 是否被Google或政府資料列為危險網站
- 網域是不是近期才註冊
- 網站是否能找到可驗證的營運資訊
- 客服是否一直要求私下聯絡
- 收款帳戶是否頻繁更換或使用私人帳戶
- 出金前是否要求再繳保證金、稅金或解凍費
其中只出現一項，不一定能直接認定為詐騙；但如果同時出現三項以上，就不適合再提供個資或進行任何金流操作。
1. 先看真正的網域，不要只看網站名稱
假網站最常利用相似網址讓人放下戒心。例如官方網域是：
brand.com
仿冒網站可能改成：
brand-vip.combrand888.netbrand-login.combrand.com.fake-site.net
最後一種特別容易看錯。真正的主網域是最後面的 fake-site.net，前面的 brand.com 只是子網域名稱，並不代表它屬於該品牌。
檢查時不要只看網址前半段，也要留意：
- 是否多了一個字母或數字
- 英文字母「O」是否被換成數字「0」
- 是否使用不熟悉的網域結尾
- 同一品牌是否突然出現大量不同網址
- 網址是否由陌生網友、LINE群組或私訊客服提供
品牌更換網域不一定等於詐騙，但如果沒有任何官方公告，只有一名客服催促你立刻登入或儲值，就需要先停下來查證。
2. 使用Google安全瀏覽檢查網址
可以把完整網址貼進Google安全瀏覽網站狀態工具，查看Google是否曾偵測到釣魚、惡意程式或欺騙性內容。
如果查詢結果顯示網站具有危險性，就不要繼續開啟，更不要下載網站提供的APP或檔案。
但要注意，查詢結果顯示「未發現危險」不代表網站一定安全。新架設的詐騙網站可能還沒被通報或收錄，因此這項檢查只能當作第一層過濾，不能當成安全保證。
3. 查詢165涉詐網站資料
警政署目前有公開「遭停止解析涉詐網站」資料，內容包含被認定涉及詐騙並停止解析的網域，可透過政府資料開放平臺查詢。
另外，警政署過去也建立過假投資及假博弈網站資料。如果懷疑某個網址涉及娛樂城或投資詐騙，也可以直接撥打165，請專人協助查詢。
同樣要記得：
查到紀錄，代表風險已經很明確；查不到紀錄，只代表目前沒有出現在該資料中。
詐騙網站可能隨時更換網域，因此不能只靠黑名單做判斷。
4. 用WHOIS查看網域註冊時間
WHOIS可以查到網域的註冊時間、到期日、註冊商及網域狀態。台灣網域可使用TWNIC網域查詢系統；其他國際網域也可以透過相應的WHOIS或RDAP服務查詢。
如果一個網站自稱：
- 經營十年以上
- 擁有大量會員
- 是國際知名品牌
- 長期在亞洲提供服務
但網域卻是最近幾天或幾個月才註冊，就需要進一步查明原因。
不過，網域註冊人資料被隱藏並不等於詐騙，許多正常網站也會使用隱私保護服務。真正要觀察的是「品牌說法」與「網域紀錄」是否互相矛盾。
5. HTTPS小鎖頭不代表網站可信
許多人看到網址以 https:// 開頭，就認為網站已經通過安全認證。
實際上，HTTPS主要代表你與網站之間的資料傳輸有加密，不能證明經營者身分或商業內容可信。Chromium官方也曾提醒，釣魚網站同樣可以使用HTTPS，因此瀏覽器的小鎖頭不能當成網站安全認證。Chromium官方說明
簡單來說：
HTTPS只能證明連線有加密，不能證明收錢的人不是詐騙。
沒有HTTPS的登入或付款頁面應該直接離開；即使有HTTPS，仍然要繼續檢查網域與營運資訊。
6. 檢查客服與收款方式是否合理
假網站通常會把使用者導向LINE、Telegram或其他私訊軟體，再由「專屬客服」一步一步指示操作。
以下情況尤其需要提高警覺：
- 客服主動提供另一個登入網址
- 要求下載來路不明的APK或描述檔
- 要求安裝遠端控制軟體
- 儲值帳戶每次都不同
- 收款人是與平台無關的私人姓名
- 要求提供簡訊驗證碼、網銀密碼
- 要求交出虛擬貨幣錢包助記詞或私鑰
- 宣稱客服可以代為操作銀行或交易所帳戶
正常客服可能需要核對部分會員資料，但不應要求你的網銀密碼、簡訊驗證碼、錢包私鑰或助記詞。
如果不確定對方是不是真的客服，可先參考站內的假客服詐騙常見話術整理。
7. 出金前要求再匯款，是最明顯的警訊
假投資與假娛樂城網站常讓使用者先看到帳面獲利，甚至允許小額出金，等到申請較大金額時，再用各種理由要求付款，例如：
- 帳戶需要繳納解凍金
- 出金前要先支付所得稅
- 信用評分不足，需要補繳保證金
- 涉及異常下注，必須提高流水
- KYC失敗，需要支付重新認證費
- 帳戶被風控，儲值後才能解除
正常平台可能有流水、身分驗證或出金審核規則，但相關條件應該事先寫在條款中，不會在申請提款後，臨時要求把一筆錢匯入私人帳戶。
如果對方承諾「再付最後一筆就能全部領回」，不要因為已經投入很多錢而繼續匯款。這往往不是解決問題，而是詐騙的下一個收款階段。
相關情況可延伸閱讀：娛樂城詐騙手法與不出金陷阱。
娛樂城假網址常見的4種來源
娛樂城相關假網站，不一定會直接在Google搜尋結果出現，常見來源包括：
冒充官方客服傳送網址
對方先在社群留言或私訊，自稱是平台客服，再以「官網維護」「會員資料更新」為由，要求使用者改到新網址登入。
假優惠與假活動頁
透過高額首儲、免費體驗金或保證返水吸引點擊。進入網站後，要求先儲值或提供個人資料才能領取優惠。
仿冒登入頁竊取帳號
網站介面與原平台幾乎相同，但輸入帳號密碼後，資料會直接送到詐騙者手中。接著對方可能登入真正的平台，更改密碼或提領餘額。
假APP下載頁
要求使用者避開Google Play或App Store，直接安裝不明APK、企業憑證或手機描述檔。這類檔案可能取得簡訊、相簿、聯絡人甚至裝置控制權限。
收到娛樂城網址時，應從自己原本確認過的官方入口進入，不要直接使用陌生客服、網友或群組提供的連結。
已經在可疑網站輸入資料怎麼辦？
如果只是打開網站、尚未輸入資料，先關閉頁面並清除下載檔案即可。
如果已經輸入帳號、密碼或金融資料，建議立即：
- 更改該帳號及其他使用相同密碼的服務
- 開啟雙重驗證並登出其他裝置
- 聯絡銀行或交易所確認有無異常交易
- 停止與對方聯絡，不再支付任何費用
- 保存網址、客服對話、付款紀錄與交易序號
- 撥打165諮詢；已發生損失則儘速報案
若收到來路不明的款項，也不要急著轉給其他人，以免帳戶被捲入不明金流。相關處理方式可參考警示帳戶查詢與解除說明。
詐騙網站查詢常見問題
Google搜尋得到的網站就是安全網站嗎？
不是。搜尋得到只代表頁面已被搜尋引擎收錄，不代表Google替網站的營運、金流或出金能力背書。搜尋廣告也不能直接視為安全認證。
網站有HTTPS還可能是詐騙嗎？
可能。HTTPS只表示連線經過加密，詐騙網站同樣可以申請憑證。仍需檢查網域、註冊時間、官方紀錄與收款方式。
165查不到紀錄，可以放心儲值嗎？
不能直接這樣判斷。新網站可能尚未被通報，舊網站也可能換了新網域。查不到紀錄只能作為其中一項資訊，不能單獨證明安全。
娛樂城經常更換網址，一定是詐騙嗎？
不一定，但頻繁更換網址會增加仿冒與身分查證難度。應確認新網址是否由原本可信的官方管道公布，而不是只相信陌生客服傳來的連結。
被要求繳保證金才能提款，還要繼續付嗎？
不要。尤其當費用必須另外匯入私人帳戶，而且每次付款後又出現新的費用名目時，應立即停止匯款並保存證據。
查網址不能只靠一個工具
沒有任何一個查詢工具可以保證網站百分之百安全。比較可靠的做法，是同時檢查網域、註冊時間、政府資料、客服身分、收款方式與出金條件。
真正危險的通常不是網站做得很粗糙，而是它做得足夠像真的，還不斷催你「現在就操作」。
只要涉及登入、個資、儲值或虛擬貨幣轉帳，慢幾分鐘查證，往往比事後花幾個月追錢有效得多。
