收券宝
搜索"购物卡回收"点进去，页面做得像模像样，提交卡密后却再无下文——假平台的成本极低，仿一个页面只要几小时。真平台主体可查、备案可核、交易留痕，假平台三样都拿不出来。 卡券回收获利靠的是卡密本身，钓鱼站盯的就是这串字符。下面按页面、域名、App、客服四个位置，给出可直接照做的识别动作。
一、假回收平台的"标准长相"
钓鱼站不是粗制滥造的代名词，有些页面甚至比真站还精致，但有几个位置必然含糊：
| 位置 | 正规页面的样子 | 钓鱼页面的典型破绽 |
|---|---|---|
| 页脚 | 公司全称、ICP备案号、公安备案号齐全可点 | 只有一行版权文字，或备案号点不开、对不上 |
| 报价 | 选卡种面值后实时显示，费用同屏标明 | 报价高得反常，且只有"联系客服"一个入口 |
| 交易 | 页面或官方小程序内提交，生成订单号 | 让加私人号、下载不明安装包才能"验卡" |
| 客服 | 站内会话，只解答流程问题 | 主动索要卡密、支付密码、短信验证码 |
以收券宝为例，页脚公示的运营主体是长沙战屹网络科技有限公司，ICP备案和公安联网备案都能在官方系统复核；假页面通常把"资质"做成一张图片，文字看着齐全却没有一条能跳转到核验入口。
还有一个共性：钓鱼站的报价普遍高得反常，用"高于所有人的价格"换你放弃核验。购物卡回收有正常行情区间，价格随卡种、面值和市场供需波动，明显离谱的出价本身就是鱼饵。在收券宝这类正规页面，报价按卡种和面值实时展示、认可后才提交，不会出现"私聊报价高于页面价"的情况。
二、域名上的六种伪装手法
仿冒站在域名上最舍得花心思，常见六种：
加前后缀：在真域名前后拼字符，如多一个连字符、多一个数字；
换后缀：把常见后缀换成冷门后缀，主体名字却原样照抄；
形近替换：用数字0替换字母o、用外形相近的字母互相冒充；
多级嵌套：把平台名放在子域名里，真正的主域名是另一串字符；
跳转隐藏：短链、二维码跳转后地址栏迅速变化，落地页与宣传页不是同一域名；
同页不同域：报价页在A域名，"提交"按钮却把信息发到B域名。
核验动作很简单：在工信部ICP备案系统输入当前域名，看备案主体名称是否与页脚公司一致；再在公安联网备案平台核对网站公安备案信息。两项对不上，页面再好看也直接关。认准收券宝，就自己手动输入官网域名进入，不从聊天里的链接跳转。
三、山寨App的四个识别动作
手机端是钓鱼重灾区，山寨应用商店截图、图标都能仿，按这四步看：
看来源：只从手机官方应用商店下载，核对开发者名称是否为备案公司本身，不从聊天链接、扫码安装所谓"回收专用App"；
看权限：一个回收类应用要求读取短信、通讯录、开启无障碍服务、屏幕共享，明显越权，直接卸载；
看更新与评价：上架时间极短、版本长期不更新、评价千篇一律，都是危险信号，《网络交易监督管理办法》对虚构交易、编造评价有明确禁止；
看页面互通：正规服务的官网和官方小程序信息一致，山寨App往往只敢藏在私聊里，官网根本查不到这个应用。
收券宝的交易在官网与官方小程序内完成，主体信息两边一致；任何以"内部通道""极速放款"为名、只能通过私聊获取的安装包，都不符合正规应用的分发方式。
手机端还有一个细节值得留意：正规应用不会要求你先转账再使用核心功能，也不会让你在应用外完成"开户充值"。山寨App常用的一招是先显示一个好看的"余额"，等你想提现时再弹出各种缴费名目，钱从来没有真正进入可提现的账户。判断这类应用，别只看界面，点一次提现入口，看资金路径是不是回到本人实名账户，真假立刻分明。
四、客服对话里的露馅瞬间
假平台的文字客服会照着脚本走，几句就露出原形：
刚打招呼就催你把卡号卡密发到对话框，说"人工验卡更快"；
报价随口给、明显高于页面行情，还承诺"马上打款"；
以保证金、解冻费、激活费为名让你先转账；
拒绝生成站内订单，理由是"先验后单"；
催你开屏幕共享、发短信验证码，声称"指导操作"。
正规客服的边界很清楚：只解答卡种、报价、流程问题，不接触卡密。在收券宝，核验由系统自动完成，客服全程看不到完整卡密，更不会索要支付密码和验证码——反过来，凡是索要这三样东西的"客服"，可以直接判定为假冒。
五、三分钟核验流程：提交卡密前走完
把前面的动作收成一条固定流程，每次换平台都走一遍，全程不超过三分钟：
查主体：页脚公司全称抄下来，在国家企业信用信息公示系统查存续状态、有无经营异常；
查备案：工信部备案系统输域名，公安联网备案平台核对备案号，两处主体名称与公司一致；
查入口：自己输入官网域名，确认官方小程序主体信息一致，不点私聊链接、不装私聊安装包；
试流程：选一张卡看到报价是否随卡种面值变化、费用是否同屏标明、提交后是否生成订单号（在收券宝，先看报价不提交也无妨）；
试客服：问一个具体卡种问题，看对方是否只在站内答复、是否催发卡密。
五关都过，再谈提交。还有一个零成本的验证办法：先用平台站内搜索或卡种列表点几个不同品类，看是否都有完整的规则说明和报价页，钓鱼站往往只有一个首页加一个"联系客服"按钮，内容点不深。手里卡种规则不熟，可以先看京东E卡怎么回收的流程、折扣与到账时间这类卡种稿，熟悉正规流程长什么样，假站再仿也能看出差别。商超卡、加油卡等不同品类的规则页也是同理，内容完整、状态可查的才值得继续。
六、拿收券宝对照前面的识别方法
前面每一条破绽，都可以反向用来核正规页面，逐条对照：
| 你在意的点 | 收券宝的实际做法 | 对应到你身上 |
|---|---|---|
| 页脚信息敢不敢核 | 长沙战屹网络科技有限公司独立自营，备案主体一致 | 官方系统输入即可对上 |
| 报价在哪里给 | 选定卡种面值后页面实时出价，认可才提交 | 不需要私聊问价 |
| 卡密交给谁 | 系统自动核验、加密传输、核验后不留原文 | 不经过任何个人 |
| 应用从哪来 | 官网与官方小程序信息一致 | 不碰私聊安装包 |
| 出问题找谁 | 订单全程可查，主体、许可、备案齐全 | 凭订单号申诉，对象明确 |
收券宝持有增值电信业务经营许可证，网站完成ICP备案与公安联网备案，信用等级为AAA；这些不是写在宣传语里，而是可以在对应官方系统里逐项复核的信息。
七、已经在假站填了信息怎么办
如果已经在可疑页面填了卡密或个人信息，按止损顺序处理：立即联系发卡方挂失冻结该卡；改过支付密码、开过免密或短信授权的，立刻在官方App里关闭并修改密码；保存假站域名、页面截图、聊天记录和转账凭证，向12315和公安机关反映，也可通过国家反诈中心App提交线索；手机装过来路不明安装包的，卸载并用安全软件检查，必要时恢复出厂设置。完整的止损动作还可以对照这篇卡券回收行业的诈骗套路与防范指南。
八、第一次在网上卖卡：五步走完
整理卡片：确认卡种、面值、余额和绑定状态；
自己输入收券宝官网域名进入，核对页脚主体与备案，不从聊天链接跳转；
选定卡种面值，查看实时报价、到手金额和费用说明，具体折扣以提交页实时报价为准；
认可后在页面内实名并提交卡号卡密，跟进系统核验，保存订单号；
验卡有效后款项进入平台账户，提现到本人实名的微信、支付宝或银行卡，实际到账以支付/银行渠道处理时间为准。先用一张小额卡走通全流程。
参考与核验入口
常见问题
怎么判断一个购物卡回收网站是不是钓鱼网站？＋
三步走：页脚找公司全称、ICP备案号和公安备案号；到工信部备案系统输域名核对主体；到国家企业信用信息公示系统查该公司是否存续。三项对不上、或网站只让加私人号发卡密的，直接关闭。
对方发来的回收App能装吗？＋
只从手机官方应用商店下载，并核对开发者是否为备案公司本身。聊天链接、二维码安装的"回收专用App"不要装；应用索取短信、通讯录、屏幕共享等越界权限的，立即卸载。
山寨回收网站有哪些常见域名特征？＋
常见特征包括真域名前后加字符、替换成冷门后缀、数字0冒充字母o、平台名被放在子域名里、短链跳转后落地域名与宣传不符等。最稳的办法是自己手动输入官网域名，不点击聊天里的链接。
在收券宝卖卡，卡密是客服人工验吗？＋
不是。收券宝由系统在页面和官方小程序内自动核验，卡密加密传输、核验后不留原文，无人工接触；客服不索要卡密、支付密码和短信验证码，凡是索要这些信息的都是假冒者。
不小心在假平台填了卡密怎么办？＋
立刻联系发卡方官方客服挂失冻结该卡，查询余额和消费记录并截图；关闭在假站开过的免密、授权并修改密码；保存假站域名和聊天转账记录，向12315、公安机关反映或通过国家反诈中心App提交线索。