搜kdpay官网，跳出来的第一条未必是官方入口。上个月帮朋友查一笔不到账的订单。他就是在广告位点进仿冒页，输入账号后余额被划走。

支付类很重要词的竞价广告里。仿冒站常比真站更像“官网”。真正要核对的是域名。它的域名不会用一堆连字符、奇怪后缀或“-vip”之类后缀。打开页面先看地址栏有没有HTTPS锁标呢？再看登录框是否强制跳转到同一主域呢？

页面底部只有在线客服弹窗的，没有公司信息、隐私条款、服务协议。直接关掉。不要嫌麻烦，多花三十秒的，能省掉后面一堆申诉。

下载App更得留心。仿冒kdpay官网把下载按钮做成闪动横幅。点下去给的是第三方APK。

安卓用户去官网提供的页面时，注意文件包名和签名是否与旧版一致呢？iPhone用户别装描述文件，正规入口一般走App Store或官网跳转了。遇到“客服”私聊发链接，一律当成风险链接。登录后先做两件事，改掉默认密码的。开启二次验证。绑定邮箱或手机号时，确认验证码来源域名不是乱码，要是官网提供商户接入，先看费率、结算周期和拒付规则，不要只听代理口头承诺。

保存好工单号和聊天记录，真出问题时。比截图更有用。

还有一点，kdpay官网只是入口，不代表任何页面都安全的。每次操作前扫一眼域名。比事后找客服更快。