这个网站是诈骗吗？免费检查任意网站

检查器会查看什么

• 我们的诈骗和网络钓鱼名单。与 Web Protection 在你的 Mac 上拦截网站所用的名单相同：数十万个已知的网络钓鱼、恶意软件和假商店域名，每四小时刷新一次。
• 域名的年龄。我们向域名注册机构查询该名称是何时注册的。大多数诈骗商店和钓鱼页面只有几天或几周的历史；银行的网站则已有几十年。
• 盗用的品牌名称。apple-id-verify.top、paypa1.com，以及用西里尔字母“а”写成的 аpple.com，都试图看起来像别人。我们会把网址与网络钓鱼最常仿冒的品牌进行比较。
• 其他危险信号。隐藏真实地址的短链接服务、免费的页面托管、直接使用 IP 地址、骗子偏爱的廉价域名后缀、链接中的 @，以及不指向任何服务器的名称。

我们如何判定一个网站是诈骗

这些列表来自我们自己维护并持续更新的开源项目 GitHub 上的 Yuix-Networks/blocklists。Tidy My Mac 中的 Web Protection 也使用同一套代码。它每四小时下载一次列表、进行检查并发布，任何人都可以查看它使用了哪些来源以及如何使用。

• 网络钓鱼、恶意软件和欺诈：HaGeZi 的 Threat Intelligence Feeds，汇集了数十个关于钓鱼网页、恶意软件、命令与控制服务器和加密劫持的公开威胁情报源。超过 35 万个域名。
• 虚假商店和诈骗：HaGeZi 的 Fake 列表，收录虚假商店、投资和加密货币诈骗、假冒技术支持和虚假流媒体网站。近 1.9 万个域名。
• 列表中的域名同时涵盖其所有子域名。如果某个来源下载失败，或突然缩小到不足原来的一半，会保留上一份正常的副本，因此下载出错绝不会让保护失效。

不在列表中的网站也可能收到警告。每个迹象都有权重：最强的是在不属于某知名品牌的域名上使用该品牌的名称或仿冒名称，以及域名在最近 30 天内注册。廉价的域名后缀、短链接、免费网页托管和带连字符的长名称权重较低。注册五年或以上的域名，或知名公司自己的域名，会对网站有利。在我们列表中的网站始终判定为“危险”，带有多个强烈迹象的网站也是如此。

发现了尚未被标记的有害网站？在此举报：确认后的网站会在 Web Protection 列表下一次更新时被加入。认为某个网站被误列？请向 HaGeZi 的列表报告，或发邮件至 info@tidymymac.com 联系我们。

想了解这款检查器和 Tidy My Mac 背后的故事？请阅读我们发布在 NameOcean 博客上的这篇文章。

如何解读结果

危险表示该网站在我们的某份名单上，或者该网址明显在冒充一家它并不是的公司。不要在那里登录、付款或下载任何内容。可疑和存在一些警示迹象表示该网址具有诈骗常见的特征；在信任它之前，先弄清楚是谁在运营这个网站。未发现危险信号表示我们检查的内容中没有警示迹象，并不保证网站一定安全：今天早上才上线的诈骗网站可能还不在任何名单里。

购买前先检查商店

1. 用商店名称加上“诈骗”或“评价”搜索，阅读其他人在商店无法控制的网站上怎么说。
2. 在商店的法律声明或条款中查找真实的地址、电话号码和公司名称，并核实它们是否真实存在。
3. 警惕价格远低于其他所有地方、倒计时，以及只接受银行转账、礼品卡或加密货币付款。
4. 使用信用卡或有买家保护的服务付款，这样才能追回你的钱。

如果你已经输入了内容

在真正的网站上更改你输入过的密码，以及你在其他地方使用的相同密码。如果你提供了银行卡信息，请致电银行并冻结银行卡。如果你下载了什么，不要打开它，并扫描你的 Mac。我们的检查 Mac 是否被入侵指南会带你走完每一步。