如何判断一个网店是不是假店(tienda falsa)而不打开它

先把网址或店名粘贴到检测工具里，不要点开链接。以 desenmascara.me 为例：输入网址、域名或店名后，它会给出风险分、支撑这个分数的具体证据，以及它自己尚未确认的部分。整个过程不需要你访问可疑网站，免费且无需账号。适用条件是：你收到的是一个链接、短信、广告或陌生店铺名，想先判断真假再决定要不要打开。

为什么"不打开"是关键

假店（tienda falsa）的页面往往做得很像真的：logo、登录框、商品图都齐全，靠肉眼看页面根本分不出来。真正的判断依据在页面之外——域名注册时间、服务器和谁共用、是否冒充某个品牌、是否与已知的钓鱼套件同源。这些信号只有检测工具能查，打开页面反而可能触发钓鱼表单或恶意脚本。

一次检测会告诉你什么

以资料中展示的检测结果为例，它把结论拆成三层：

关键点：不要只看总分。94 分和 8 分背后是上面这些可核对的证据，你要看的是证据本身是否成立。工具同时会说明自己还不知道什么，这部分同样重要——它意味着结论有边界，不是万能判定。

重点核对哪几个信号

按可疑程度从高到低：

• 域名年龄：注册几天到几周的域名做网店，风险极高。正常经营的店铺域名通常有数年历史。
• 是否冒充品牌：logo、登录表单、品牌名被复制，但域名和官方不一致（例如把品牌名塞进一个陌生域名里）。
• 是否与已知欺诈同源：和已知钓鱼套件、欺诈网站共用服务器或代码，说明背后是同一批人。
• 监管名单：工具会交叉核对 55+ 个监管机构的观察名单，命中即为强信号。
• 访问量排名：像 Tranco 这类排名里查无此站，对老店是异常，对新店则参考价值有限。

假店的常见特征（页面之外的）

• 域名刚注册不久，或注册信息被刻意隐藏。
• 仿冒知名品牌的 logo 和登录界面，但网址对不上。
• 只接受转账或加密货币付款，不提供可追溯的常规支付方式。
• 用"限时抢购""最后几件"制造紧迫感，催你跳过判断直接下单。
• 链接来自短信、WhatsApp 或邮件，而不是你自己搜索到的。

确认是假店之后

把该网站作为案例提交给检测平台（资料中提到提交一个案例约需五分钟），并同步举报。当欺诈被高置信度确认（资料中给出的阈值是 91/100 及以上），结果会自动同步到 VirusTotal，供安全厂商和拦截名单读取，从而保护下一个收到同一链接的人。你每一次检测本身也会被记录，成为公开证据的一部分。

常见卡点

• 只凭页面好看就下单：页面外观不构成证据，先查再开。
• 只看总分不看证据：分数是结论，证据才是你能核对的东西。
• 把"未发现风险"当成"绝对安全"：工具会标出自己还不知道的部分，低分不等于零风险，尤其是刚注册但尚未被标记的域名。
• 在可疑页面里输入信息：一旦打开并填写了账号、卡号，应立即按平台指引处理，而不是继续在该站操作。