你亲手搜出来的官网，前排是花钱买的

你在搜索框敲下名字的那一秒

晚上想看看行情，手机里还没装软件。你没点谁发来的链接，也没进群，是自己打开搜索框，一个字一个字敲了那家公司的名字，觉得这样最稳。头一条写着官网，底下两个小字标着广告，你没留意。页面跟记忆里一样，图标是那个图标，栏目是那几个栏目。你点了下载。

到这儿你没做错什么，只是走了一条被人提前摆好的路。像去商场找一家老店，门口有人举着一样的招牌把你往里请，招牌是那个样子，门后那间屋子不是那家店。你不是被硬拉进去的，是照着门牌自己找过去的，所以更不会起疑。

骗子买的不是信任，是「你刚好会点」的那个位置。

位置是买来的

中国证监会贵州监管局 2026 年 11 月 5 日的提示里写得直白：有投资者搜索某证券公司官网，点了排名靠前的广告链接，页面与官网很像，下载按钮却指向陌生地址。这条通报没讲什么高明技术，只说了一个事实，排在前头可以是花钱买的。

搜索结果里带「广告」两个小字的位子，是谁出价谁上，跟这家公司正不正规没关系。像报纸中缝那一格招商小广告，谁付钱谁印，不代表报社替它担保。这类高仿页面叫套牌，也叫克隆站，把真公司的样子整个搬过来，只是域名差一两个字母。

广西证监局也公示过一批不具有合法证券期货经营资质的机构、网站、软件名单，提醒只从证监会官网的合法机构名录去核。名录就是官方那份有资格的名单，像饭馆墙上挂的执照，墙上没有就别急着点菜。对方发来的执业证、监管号截图都可能是虚假监管号，得回名单里对一遍。

比页面长什么样要紧

页面像不像，是最不值钱的判断。图标能存下来，配色能照着调，栏目名照抄一遍也就十来分钟。真正该看的，是点了下载之后地址跳到了哪里。

正规软件从手机自带的应用商店搜名字就能找着，或者从你自己核过的那个网址进去。要是下载按钮把你带到一个没听过的网址、一个网盘、一个扫码页，或者客服直接发来安装包，那就别装。柜台后头挂什么招牌都能做，钱最后扫进谁的码才是真的。

武汉市东西湖区公安 2026 年 10 月进社区讲假冒证券分析师骗局时也提过，私发链接装的软件不在应用商店上架，界面里的盈亏数字是那头有人拿手改的。你看到赚了，只是屏幕上一串数，跟钱在不在没关。

是转钱的前奏

装好之后，客服一般会补一句：你这个是机构账户，得先激活；为绕开监管，钱要转到指定账户。听着像走流程，其实是收网。

正规做证券交易，钱放在银行那边你自己名下的账户里，机构只能按你的指令买卖，碰不到你那笔钱。像把钱锁进自家抽屉、钥匙自己拿着，别人隔着玻璃能看见，手伸不进去。所以「转到指定账户」方向就是反的：不是把钱放进抽屉，是让你把钱交出去。肯这么收钱的都是无牌的黑平台。

贵州证监局那份提示专门列了一条：证券期货交易资金应当通过银行第三方存管账户或者募集、托管账户收付，切勿向个人银行账户和名称对不上的账户转账。后面还有一轮，软件上显示赚了不少，想取出来，对方说先交分红、保证金、税费。四川自贡有位老股民把积蓄充进一款软件，账面显示赚了十倍，想取时被告知先交一笔分红，报警后警方冻结账户追回大部分。

把走过的这条路自己重放一遍

不用费劲判断对面是不是骗子，只要把你自己的四步回头看一遍，哪一处痕迹对不上就停。下面这张表可以截下来存着，比临场琢磨靠谱。

回放完还有三条路。一是查名字，上证监会官网的合法机构名录核机构，再上证券业协会核执业编号，不点对方发来的链接。二是查软件，只认应用商店里搜得到的，看一眼开发者名字。三是查号码，从自己核过的官网上找客服电话回拨，问一句有没有机构账户激活这回事。