老周在群里转发的那条链接，域名比正规站多了两个字母
老周，五十出头，在城西五金市场做批发。那天他发来一条链接让我"帮忙看看是不是真的"，我点开没敢登录，只把地址栏截图放大——正规域名是七个字母，他这条在中间插了「-cn」两个字符的小尾巴。他愣了半天，说自己是从一个写着"内部渠道"的搜索广告里点进去的。
这件事让我意识到，光靠"看起来像"完全不够。很多人的判断标准还停留在页面顶部有没有 logo、配色对不对。可这些东西复制起来只值一顿午饭钱。
因为我前一天刚在群里看见老周发来的一个链接，长得和这个几乎一模一样。所以我没点。这篇文章就是我那晚之后攒下来的一堆记录，还有几个到现在都没想通的问题。
老周，五十出头，在城西五金市场做批发。那天他发来一条链接让我"帮忙看看是不是真的"，我点开没敢登录，只把地址栏截图放大——正规域名是七个字母，他这条在中间插了「-cn」两个字符的小尾巴。他愣了半天，说自己是从一个写着"内部渠道"的搜索广告里点进去的。
这件事让我意识到，光靠"看起来像"完全不够。很多人的判断标准还停留在页面顶部有没有 logo、配色对不对。可这些东西复制起来只值一顿午饭钱。
我拿这句话问过至少四个人，三个说灵，一个说早不灵了。我到现在也没定论。
她发来的截图像素只有 640×360，我放大到 400% 才勉强看出是个零。这中间差一点就成了另一个站。
字体是其一：真的那版标题用的是思源黑体，仿的那版是系统默认。其二是登录框圆角，真的 8px，仿的 4px。其三是页脚版权年份，真的写到 2026，仿的停在 2024。其四是鼠标悬停时按钮的过渡时长。其五是表单提交前那行小小的提示语。第六处是刷新之后，仿的那版会在地址栏里跳一次。
我教他长按先看预览。他说他不会。我们就卡在这儿了。
这是我这半年里唯一敢当成铁律的一条。正常页面很少给你掐表。
我爸的收藏栏里存着 2019 年加的条目，一直没动过。他说这样最省事，也不用判断。
我不太相信「提高警惕」这四个字能解决多少问题。让一个每天要打几十个电话、要记账、要发货的人，去分辨 punycode、去数域名里的连字符、去看证书颁发机构——这不现实。我那晚之所以停住，是因为我恰好有兴趣折腾这些。换个人，手指早就按下去了。所以我觉得真正该被追问的是：为什么仿冒的成本可以这么低，而辨别的成本要这么高。
纸是 A5 的，用马克笔写的，一共 7 行。比任何记忆法都好用。
同一件事，说法一致才敢往下走；对不上就先放着，这是我最近才养成的习惯。
写完自己念了两遍才放心。有些事慢一点不吃亏。