如何调查欺诈网站

区分宣称与基础设施

欺诈网站经常声称拥有公司注册号、实际地址或多年的经营历史，这些信息可以在不依赖网站本身的情况下进行独立核查。在轻信任何声明之前，请收集其底层基础设施证据：可注册域名、其RDAP记录、DNS配置和证书。基础设施证据不依赖于运营者的诚信，而页面内容则不然。

注册和时间线

检查RDAP中的域创建日期，并与网站上的声明进行对比。如果一个零售商声称已运营十年，但其域名仅注册了几周，这是一个有意义的不一致之处，尽管这本身并非证据：企业确实会更换域名，并且一些合法网站也会迁移注册商。记录注册商、名称服务器和任何状态代码，例如clientHold或pendingDelete，这些都可能表明注册商最近采取了行动。

托管、证书和支付流程

识别IP地址及其网络持有者，并检查网站是否位于CDN之后。搜索域名的证书透明度日志，以查看HTTPS首次配置的时间，以及是否存在其他相关主机名，例如独立的结账或支付子域，它拥有自己的证书。在与声称的业务完全无关的基础设施上托管的支付页面值得注意。

记录结账流程、提供的支付方式以及任何重定向到第三方支付处理商的情况，因为这些细节对处理争议的金融机构和支付网络至关重要，但应在隔离的浏览环境中收集。

佐证与保存

核对任何公司编号、地址或联系方式，应以独立的公共登记册为准，而非网站自身的“关于”页面。保留截图、原始URL、响应头和带时间戳的DNS/RDAP证据，并计算编译证据的哈希值，以便日后出示而无争议其是否被篡改。

• 可注册域名、创建日期、注册商、状态码。
• 带时间戳的DNS和证书透明度证据。
• IP网络持有者和CDN/代理识别。
• 独立验证公司编号或地址。
• 已保存的屏幕截图和密封的证据哈希值。