七种骗局套路，以及如何逐一核查

这个圈子有信任危机，而且这种不信任完全是咎由自取，因为收了钱就消失的人实在太多。所以对新买家来说，理性的默认做法是假定每家店都是骗子。可这种默认对买家也有害，因为最后他们会凭感觉而不是凭证据做选择，而好的骗局恰恰就是为了迎合感觉而设计的。下面列出七种套路，每种配一项检查，每项检查只需要一个浏览器标签页和几分钟时间。文中不点名任何卖家，这些检查用在我们身上也同样有效。

付款前要检查的七种套路

七项加起来不到二十分钟。先做一分钟的那几项，因为成本最低的检查能淘汰最多的网站。

哪两个工具最管用？

域名年龄和证书历史，是新开张的店最难伪造的两样东西，而且两者都是公开的。ICANN 的查询工具能返回域名的注册数据。证书透明度（Certificate Transparency）日志是一份公开、只增不改的记录，收录了所有签发过的 TLS 证书。即使注册数据藏在隐私保护服务后面，它也能显示一个主机名最早是什么时候出现的。

第三个好用的工具是 Internet Archive 的 Wayback Machine：把店铺网址粘贴进去，看最早的快照。如果网站自称经营多年，却找不到上个月之前的任何快照，你的问题就有答案了。同样的方法也适用于状态页面：有的面板整个历史都是绿的，直到有人开始追问，用这个办法就能把它揪出来。

为什么付款方式很重要

钱真正损失掉，是在付款这一步。这个市场高度依赖无法撤销的付款方式，部分原因是结构性的，而不是有什么阴谋。传统支付机构拒绝接这一类业务，所以通常意义上的消费者保护，也就是拒付，往往用不上。要按没有这层保护来做打算，而不是想当然地以为它存在。

• 把无法撤销的付款当作真的无法撤销，并在付款之前、而不是之后，想好自己愿意承担多少损失。
• 先买最便宜的商品，这是验证发货、密钥和售后是否真正靠谱的低成本办法。
• 警惕各种施压手段，比如倒计时、几分钟后失效的折扣，或者催你绕开店铺自己的结账流程付款。这些都是为了不让你花二十分钟做上面那些检查。
• 如果对方要求你付款给个人而不是商家，或者付到一半催你换一种付款方式，就立刻终止交易。这两种情况都没有任何正当理由。

我们为什么要分享这些检查方法

我们发布这些是出于自身利益：买家分不清一家店和另一家店，谁都建立不起口碑，这对任何打算三年后还在做的卖家都不利。上面的每一项检查都可以拿来检验本店，其中好几项，我们宁愿你亲自去查，也不希望你只听我们说。如果哪天我们没通过某一项，清单依然是对的，错在我们。