去年冬天，阿杰在搜索引擎里敲下kdpay，想给游戏账户充点钱。排在前面的几条结果里吧？
有一条带着小小的“广告”字样，域名是kdpay-zh.com，页面蓝白配色，logo、按钮、公告栏都像模像样的。客服弹窗几乎秒回吧？催他“今日汇率优惠，十分钟到账”。他充了五百块，买完道具想提现，按钮却一直转圈。再找客服，对方说账户异常，要再交八百块保证金解冻。阿杰这才觉得不对劲，截图发给我。我点开那个网站的。
发现它把官方域名里的字母o换成了数字0，又加了一个短横线。假官网最擅长的，就是让你匆忙里面点错那一下。那天晚上我们一条条对比。真入口不会藏在搜索广告里。
更不会用“限时高汇率”当诱饵。阿杰平时挺细心，可看到熟悉的界面就放松了警惕。假站把客服头像做得亲切，朋友圈里还有一堆“到账成功”的截图，才知道那些图能批量生成的。进行kdpay假官网辨别时，我让他先关掉页面，从官方App、官方公众号或自己收藏的链接重新进。手动输入域名的，逐字核对字母和符号，不要嫌麻烦。域名注册时间也很说明问题，那个假站注册不到两个月了，页面底部的版权年份却写成了五年前。真平台会怕你找不到，假平台只怕你太清醒的。
更险的是收款环节。假客服发来一个私人钱包地址，说“财务通道维护。只能走这个”。阿杰差点转钱的，我让他停住。
任何正规支付渠道，收款方名称、订单号、状态都应该在平台内可查，不会让你把钱打给某个个人的，也不会用“解冻”“保证金”“刷流水”这类词反复催的。我们后来还翻了它的公告，最新一条停在三个月前，联系方式只有一个邮箱的。没有备案信息，没有办公地址。那会儿阿杰才后怕，他以为自己只是在充钱，其实对方一直在测试他会不会继续转。kdpay假官网辨别就是看到反常就停手，先去官方入口验证。钱。
最后没追回来。五百块买了个教训。阿杰现在搜kdpay之前，会先打开收藏夹里的官方入口，再核对域名里有没有奇怪的短横线、数字替换和多余后缀呢？他也不再相信“客服加私人微信”“充值送高额返利”这类话。有次他看到群里有人发链接，还主动提醒对方，先别点了，去官方渠道问清楚。假官网像影子，你越急它越真的。
慢三秒的，查一次域名，确认收款方，很多坑就绕过去了。