六个汽车品牌两天连着辟谣，我们才发现官网少了一样东西

11 月 5 日到 7 日，比亚迪、大众、宝马、理想、问界接连发声明，说那些"气囊召回"短信不是他们发的。有位车主点了链接，页面和官网几乎一样，跟着"客服"操作，被扣 15500 元。客户转来新闻只问一句：我们的官网，别人抄一份，客户分得清吗。

我们复盘了这几份声明的共同点。它们都在强调"以官网为准"，可官网本身没给客户留下任何可以核对的记号。

一、骗子抄的不是设计，是"像官方"的那几处

先看时间线。11 月 5 日大众中国发声明，说有机构冒用他们和监管部门名义群发召回短信；6 日宝马、比亚迪先后提醒车主；7 日问界、理想跟着辟谣。两天里六个品牌，说的是同一件事。

手法也不新鲜。伪造的红头文件截图，盖着假章；短信里能准确报出车主姓名、车牌号；链接打开是一个和官网配色几乎一样的页面，上面还挂着"中国银联客服"的对话框。对方让他填信息、开通企业收款码、做一笔"虚拟转账测试"，微信和支付宝一共被划走 15500 元。

做官网这些年，我们第一次这么清楚地看到：骗子抄的不是设计稿，是他们判断"官方的样子"的那几个信号——红章、熟悉的配色、像模像样的客服。而这些信号，客户自己的官网一个都没占住。

二、我们给客户官网补的六件事

事情出来后，我们把手上三个企业站的页脚统一改了一遍。改法不复杂，都是让客户"多看一眼就能对上"的东西。

• 域名只认一个。页脚写死"官方唯一域名"，后面跟 ICP 备案号，备案号直接链到工信部备案系统，点进去主体名称和营业执照对得上。
• 把官方账号列成清单。公众号、视频号、客服电话、企业微信、对公账户名称，一行一个，联系我们和页脚各放一份。客户收到陌生短信，第一反应是来这里对。
• 单独做一个核对页。路径就用 /verify/，写清楚四句话：不索要验证码、不要求转账、不点陌生链接办理业务、不在电话里核对银行卡，后面附举报入口。
• 三处信息必须一致。官网、地图标注、公众号简介里的公司全称、地址、电话，一个字都不能差。差一个字，客户就会犹豫。
• 把易错的域名兜住。常见错拼和同音后缀注册下来，301 跳回主域名。有人打错字进了一个空白站，很容易以为官网坏了。
• 让搜索引擎认得出你。首页加 Organization 结构化数据，把公司名、域名、电话、官方账号写进去。搜索结果里的站点名称和官网标识，是客户最省力的判断依据。

三、真被仿冒了，头 48 小时做什么

这类事落到自己头上，最怕的是慌。按我们处理过的几次，动作是有顺序的。

• 先存证：假站完整截图，含地址栏、时间、二维码，手机和电脑各来一遍。
• 再举报：钓鱼网站走 12321 举报中心，涉诈内容同步报 12377，两个都留受理编号。
• 找源头：域名 whois 查注册商和主机商，给 abuse 邮箱发投诉，附截图和你的商标、备案材料。
• 压搜索：百度、必应的搜索结果页都有仿冒网站投诉入口，提交后一般几天内处理。
• 自己发声：官网首页挂醒目公告，公众号、视频号同一时间发，客服话术同步更新。
• 涉及金额的，带上转账记录去派出所报案，受案回执留着，后面平台申诉要用。

四、官网这门活，正在从"介绍"变成"证明"

这几年客户找我们做官网，开口还是"要有档次""要能放案例"。这次的事提醒我们，官网还有一层更硬的价值：当别人冒用你名字的时候，它是唯一能拿出来对质的东西。

所以我们把"防仿冒"写进了验收单，就一页纸：域名唯一、账号清单、核对页、三处一致、错拼兜底、结构化数据。六项做完，客户对着手机多花十秒，就能判断真假。

这笔投入不大，一次改版顺手就做了。真要等到有客户被骗了钱再来补，代价就不是几千块设计费的事了。