WHOIS 查詢避坑：如何辨識剛搭建、隨時準備跑路的短命私彩釣魚站

副標：域名才註冊三天，憑什麼收你的錢？

一個自稱「母公司在新加坡、深耕業界十年」的平台，域名是上週三註冊的。這兩個事實放在一起，你不需要任何專業知識，就能讀懂它在急什麼。

先拆一筆帳。一份幾十塊的網站模板、一個 .com 域名（約十美元一年）、一台月租十幾塊人民幣的境外主機，加上幾張盜來的牌照截圖——硬成本可以壓到一百塊人民幣以內。

它為什麼必須急？因為它活不久。假設站方總成本五百塊，只要有一個受害者被榨到五位數，整站成本就回來了，剩下全是利潤——這裡取的是保守估計，真實的「榨乾型」模式遠比這激進。所以這類站點的存活週期，往往和它的域名註冊時間高度重合：很多短命站從域名註冊到關站，只有幾天到幾週。

好消息是，這個時間差是可以公開查到的。對海外華人讀者來說，無論你是在東南亞、新馬、港台還是歐美，只要對方用的是國際域名，WHOIS 就是第一道免費篩子。

WHOIS 查詢是什麼？在哪裡查域名註冊時間

WHOIS 是網域名稱的註冊資料庫，由 ICANN（網際網路名稱與數字位址分配機構）體系要求註冊局與註冊商公開維護。你輸入一個域名，就能查到它什麼時候註冊、透過哪家 Registrar（註冊商）註冊、名稱伺服器是誰、什麼時候到期。註冊人「是誰」這一欄，在 GDPR 之後經常查不到，這點後面會細說。

查詢入口有三類：

• ICANN 官方的 Lookup 服務，會引導你到對應的註冊局或註冊商查詢頁，這是最正規的起點。
• macOS 或 Linux 的終端機，多數版本需要先安裝 `whois` 套件，裝好後打 `whois 域名`；Windows 需另外安裝工具。
• 坊間第三方 WHOIS 查詢站，方便但難免有廣告，建議交叉比對，且留意這類站可能記錄你的 IP 與查詢意圖。

WHOIS 五個關鍵欄位：註冊日期、註冊商、註冊人、Name Server、到期日

這五欄看的其實是同一件事：這個站有沒有長期經營的跡象。

你有沒有想過，為什麼一個自稱深耕十年的品牌，域名卻是上週註冊的？Creation Date（註冊日期） 是全篇最重要的一欄。它由註冊系統自動生成，是所有欄位裡最難造假的一項，但仍要以註冊局資料為準。這裡有個容易混淆的細節：域名轉移（transfer）通常不會改變 Creation Date，會變的是 Updated Date；真正會讓 Creation Date 看起來「變新」的是刪除後重新註冊（drop-catch）。把這兩件事分清楚，你就不會被「看起來很新」或「看起來很老」的假象誤導。

第二欄是 Registrar（註冊商）。不是說便宜註冊商就有問題，但如果一家「大型國際集團」用的是以低價、低審核著稱的小眾註冊商，應該交叉查該註冊商底下是否大量同類站，而不是只憑註冊商名字下判斷。

第三欄是 Registrant（註冊人）。這裡通常會看到兩種結果：一串被遮蔽的紅色字樣，或一個「Privacy Protection（隱私保護）」的代理名稱。GDPR 之後，歐洲註冊商的註冊人資料大量被遮蔽，這本身不算紅旗；但它也不能變成你的安全證明。要注意「註冊人遮蔽」與「註冊局／註冊商遮蔽」是兩件事，查註冊局與查註冊商可能得到不同結果。

第四欄是 Name Server（名稱伺服器）。免費 CDN 或雲端服務商的 NS 是常見配置，本身合法。但如果你看到 a88-ty.com、a88-sports.net、a88-live.org 三個域名，WHOIS 一查，NS 都是同一組 ns1.xxx.com，Creation Date 都在同一週——這就不是巧合，而是同一批人同一套模板在批量出貨。要驗證這點，可用 Reverse NS、Reverse IP 或 SecurityTrails 這類工具反查。

第五欄是 Registry Expiry Date（到期日）。只買一年是最低成本的守法做法，但很多正規公司也只在雲服務商設定自動續約、一次只買一年，所以「一年」本身不是紅旗，只能當輔助訊號。

但這五欄看完，還不夠。因為騙子也知道你在看這些。

WHOIS 隱私遮蔽正常嗎？三種矛盾訊號要警惕

這裡要說清楚一件事，免得讀者反向踩坑：WHOIS 遮蔽是常態，不是證據。註冊人可以填假資料，有些國家也允許代理註冊。真正能用的不是單一欄位，而是欄位之間的不一致。

第一種矛盾：品牌說自己資本雄厚、營運多年，域名卻只有三個月新。

第二種矛盾：號稱有實體公司與監管牌照，註冊人卻全遮蔽、到期日在半年後。

第三種矛盾，舉個具體的：你在 Telegram 群裡看到一個「客服」同時推三個不同品牌的站，話術一模一樣，只換了 Logo 和域名。WHOIS 一查，三個域名的 NS 是同一組、Creation Date 在同一週。這就不是「剛好」，而是同一套低成本跑路配置的三個零件。

反過來說，一個新創網站域名很新但資訊完整、有實體地址、有可查證的監管牌照編號，那就只是「新」，不是「假」——但仍要在監管機構官網核對牌照狀態與域名白名單。

牌照查證的順序：別拿網站上的編號去查，要用官網名錄反查域名

這裡是很多科普文沒講清楚、也是本文最該補的專業點：套牌。

盜用一張真實存在、仍在有效期內的牌照編號，掛在自己站上——這是最常見的手法。讀者去監管機構官網查，編號是真的，於是放心充值。但持牌主體根本不是這個網站。

這個順序差別很大：前者是「這張牌照授權了哪些域名」，後者是「這個編號存不存在」。騙子賭的就是你搞混這兩件事。

WHOIS 交叉驗證：Wayback Machine、crt.sh、牌照編號怎麼查

單查 WHOIS 不夠，要交叉驗證。

Wayback Machine（網際網路檔案館）能看這個域名過去有沒有快照。如果一個號稱十年的平台，歷史紀錄裡一次都沒有出現過，值得高度警惕——但不能單憑無快照就判定造假，robots.txt、付費牆、地區限制都可能導致沒有收錄。

crt.sh 這類憑證透明度日誌服務，可以查到該域名的 SSL 憑證第一次簽發時間，通常和網站實際上線時間接近，但憑證可能提前簽發、自動續簽，或使用 CDN 憑證，只能當參考。

再看內容：文案是不是和別的站一模一樣、有沒有實體公司地址、客服是不是只在通訊軟體上。海外華人常見的導流管道是微信群、Telegram 群、短影音廣告，這些管道的客服若拒絕提供可驗證公司管道、只催促充值，才是紅旗。

老域名也不安全：WHOIS 查詢的三大限制

看到這裡，你可能會想：那我專挑老域名就好。

這個想法是錯的。

老域名不等於安全。域名交易市場上，十年的老域名是有行情的商品——老域名被買來做釣魚，正是因為它自帶「看起來可信」的屬性。這跟「新域名一定可疑」是同一枚硬幣的兩面。被入侵的合法網站也常被掛上釣魚頁面。域名年齡只是一道篩子，不是判決書。

WHOIS 查詢本身也有三個限制：

第一，不同 TLD 的 WHOIS 政策不同。.com、.net、.org、.cc、.top、.xyz 的註冊局對隱私保護程度不一，國際域名與國家頂級域名的顯示規則也不一樣，標題說「國際域名」，但實際查詢時要看 TLD 對應的註冊局政策。

第二，Registry 與 Registrar 的 WHOIS 可能給出不同結果，尤其在被遮蔽時。

第三，WHOIS 查詢不構成法律判斷，只能當風險篩選工具。

但這道篩子的成本實在太低——三十秒的 WHOIS 查詢，加上幾分鐘的交叉驗證，對比的是從第一次充值到發現被騙、平均可能長達數週甚至數月的來回。看到域名年齡小於一個月、其他欄位又全部遮蔽，最理性的處理方式只有一個：不要充值。

不是因為它一定是騙局，而是因為在無法用其他方式驗證對方是誰時，你沒有任何理由把錢交出去。

三層漏斗：域名年齡篩掉懶得做功課的騙子，出金話術篩掉前兩關都過了的騙子

把前面的東西收攏成一個框架，你會發現 WHOIS 只是第一層。

第一層：域名年齡。 篩掉那些連域名都懶得養、直接上線收錢的騙子。這一層成本最低，三十秒就能查。

第二層：牌照查證。 篩掉那些敢掛假牌照、敢套牌的騙子。這一層要多花幾分鐘，用監管機構官網名錄反查域名。

第三層：出金話術。 篩掉前兩關都過了的騙子——也就是那些真的養了老域名、真的掛了可查牌照，但從一開始就沒打算出金的站。

第三層才是真正的試金石。因為前兩層騙子可以花錢解決，第三層的劇本卻很難改：第一次出金說「銀行卡號填錯，需繳 10% 保證金」→ 繳了之後說「系統檢測到異常流水，需再繳 20% 解凍費」→ 再繳之後說「客服已離職，請聯繫新客服」→ 新客服說「你的帳戶已被風控凍結」。

這個遞進的數學機制，正是「越陷越深」的核心。不管域名多老、牌照多真，要你先繳「稅金」「保證金」「解凍費」才能提領的，都是同一個劇本。

WHOIS 只是第一道篩子，出金話術才是最後一關。

私彩站、釣魚站、詐騙站有什麼不同

私彩站指未經當地監管許可、私自收注的站點；釣魚站指偽裝成合法平台、騙取帳號或充值；詐騙站則是從一開始就沒打算出金。三者法律構成不同，但常重疊，短命站通常是「私彩＋釣魚＋詐騙」的組合。

對讀者而言，最該記住的不是它們的區別，而是：無論哪一種，參與者都不受當地法律保護。認清這一點，你就不會再問「它賠率這麼好為什麼要跑」。

已充值後的止損與檢舉步驟

如果你已經上鉤，順序是這樣：

1. 立刻停止任何追加充值，包括所謂的「解凍費」「保證金」「稅金」。

2. 保存所有證據：對話紀錄、轉帳截圖、網站截圖、域名、客服帳號。

3. 向域名註冊商的 abuse 信箱檢舉，附上域名與證據。

4. 向主機服務商的 abuse 管道檢舉。

5. 向當地警方或消費者保護機構報案。海外華人讀者所在地法律差異大，跨境檢舉管道各異，可先查所在國消費者保護機構的線上報案入口。

6. 若涉及跨境支付，聯絡支付通道或銀行，詢問是否能止付。

不同司法管轄區對博彩參與的法律不同，本文不鼓勵任何博彩行為，只提供受害後的止損與檢舉方向。

常見問題

WHOIS 查詢免費嗎？

多數註冊局與註冊商的 WHOIS 查詢免費，第三方查詢站也免費但可能有廣告。查詢本身不構成法律判斷，只是風險篩選。

域名註冊三天一定是詐騙嗎？

不一定，但域名註冊時間極短、其他欄位又全部遮蔽時，風險極高。新建的正規網站也可能域名很新，關鍵是看有沒有實體資訊與可查證的牌照。

WHOIS 資料被遮蔽怎麼辦？

GDPR 之後遮蔽是常態，不代表有罪。要看的是欄位之間的矛盾，並用 Wayback Machine、crt.sh、監管機構名錄交叉驗證。

哪裡可以查域名註冊時間？

ICANN 官方 Lookup 服務、各註冊局與註冊商查詢頁、終端機 `whois` 指令，或第三方 WHOIS 查詢站。

已經在私彩站充值了怎麼辦？

停止追加充值，保存證據，向註冊商與主機商 abuse 信箱檢舉，並向當地警方或消費者保護機構報案。

WHOIS 查詢能證明網站合法嗎？

不能。WHOIS 只能顯示域名註冊資訊，合法與否要看監管牌照、實體地址與監管機構官網的牌照狀態。

—

所以當你看到那個三天前註冊的域名時，你要問的不是「它是不是騙子」，而是「我為什麼要在一個我完全無法驗證的對象身上，押上我驗證不了的金額」。

查 WHOIS 不是為了證明它是騙子，而是為了在無法驗證對方是誰的時候，給自己一個不掏錢的理由。