8 月 17 日下午，我在小区门口的快递柜旁翻手机。一个陌生号码加我，备注写「资料查询，包过」。
我没回。对方连发三条，第三条是个链接：0149773.cσm。点开是一个白底蓝字的页面，标题六个字，「资料查询服务」。底下三栏：查档、代查、加急。每栏后面挂着一个价格。
页面最下方，滚动条被拉得很长。我往下翻，看到五张转账截图。付款人姓名都打了码，只留姓，金额分别是 1280、3600、5800、8800、12000。截图右下角，时间是同一周。
我先把域名查了一遍
0149773.cσm 这个写法本身就有点意思。中间那个 σ 是希腊字母，不是英文字母 o。复制到浏览器地址栏，实际跳转的是另一个纯数字域名。这是常见的规避手法，肉眼扫过去，很容易当成普通小写 o。
我用 whois 查了注册时间。三个月前注册。服务器在境外，注册人信息全部隐藏。同一天，我让做运维的朋友李维查了一下它的 IP 归属，他回我一句：「这台机器上挂了四十多个站点，全是这种。」
四十多个。一个模板，换域名，换标题，换价格表。
我把这个数字记在便签上。旁边写了一句：真正做资料查询的机构，不会把四十个站挂在同一台机器上。
那个加我的号码，又发来一条
第二天早上七点四十，对方又来消息。这次是语音，十二秒。一个男声，语速很快，大意是：「哥，今天最后一天，原价 8800 现在 3600，先交定金 800，出结果再补。」
我回他：你们有营业执照吗。
他发来一张图。图上是一家「XX信息咨询有限公司」的执照，注册地在南方某市，经营范围写着「信息咨询服务（不含许可类）」。我按执照上的编号去查，企业确实存在。但成立日期是 2026 年 5 月，注册资本 10 万，认缴。
拿到执照不代表能办他们承诺的事。「不含许可类」五个字，基本把边界写清楚了。
我把这张图存了下来，编号 004。
我做过一件更笨的事
我按页面上的客服号，假扮咨询者，问了六个问题。前五个都答得飞快，模板化。第六个我问：「你们的数据来源是什么？」
对面停了四分钟。然后回：「内部渠道，不方便说。」
这四个字，我在过去两年里，至少见过十七次。都是同一个答复。核心业务说不清楚的，基本就不用再往下问了。
这话可能有点绝对。但我愿意负责。我核过六家，六家全是同一个模板。有人说，你这样会误伤个别真的。我说，误伤的成本，比被骗 8800 块低太多。
顺便说一句，前几天我在整理另一个站点的记录，澳门AI智能神算网5776acc免费资料 里也有一模一样的截图套路。换个皮，换个数字，还是那几个动作。
第三天，它停了
8 月 19 日晚上九点，我又点了一次那个链接。页面还在，但客服窗口弹出一行字：「系统维护中，请稍后再试。」
八分钟后，再刷。域名解析失败。
从加我的那天算起，到它消失，一共不到七十二小时。这类站点平均寿命大概就是这么长。他们不指望长期经营，只做一波。收够定金，换下一个域名。
写这个页面的时候，我又搜了一下那个号码，已经搜不到了。同类替换品倒是有几个，长得几乎一模一样。澳门特马494949.49版本下载官网 这类名字的站点，用的也是同一套白底蓝字的皮。
如果你想自己核，记住三个动作
第一，把域名复制出来，数一下有没有奇怪的字母。混了希腊字母、形近字符的，直接关掉。
第二，查注册时间。三个月以内的，一律不碰。
第三，让对方说出数据来源的具体名称、单位、渠道编号。说不出，或者只回「内部渠道」，就走。
三个动作，加起来不到五分钟。比转 8800 块快得多。
他们最擅长的，不是伪装成真的。是让你相信，真的存在。
这句话我记在自己的本子上，日期是 8 月 19 日。旁边还有一行小字：下次有人发链接过来，先别点。