如何避免域名出售诈骗

域名投资的收益，在域名成功出售的那一刻才能兑现。而那恰恰也是骗子现身的时刻。一个公开出售中的域名，对所有愿意冒充买家、经纪人或托管公司的人来说，都是一张敞开的邀请函。域名投资者可能犯下的最昂贵的错误，不是买错了域名，而是把一个好域名交错了人。

几乎所有域名出售诈骗，本质上都是同一个套路的变体：在对方尚未真正交付之前，让你先放弃域名或先付出金钱。一旦你看清了这个共同逻辑，防范措施其实既简单，又几乎不会拖慢一笔正规交易的节奏。本文将逐一拆解你真正会遇到的各类骗局，然后介绍能够破解全部骗局的防范习惯。本文是域名投机技巧系列的一部分，与域名投机与法律一文在法律层面高度互补。

每个骗局背后的同一个把戏：谁先出手

陌生人之间的每一笔交易，都面临同样的僵局。买家不想在拿到域名之前付款，卖家也不想在拿到钱之前转移域名。总有一方要先动，而先动就意味着信任对方。这正是托管机制诞生的根本原因，具体运作机制我们在域名托管详解中有完整介绍。

诈骗不过是对这种僵局的攻击。骗子的全部目标，就是制造某种理由，让你先出手——先转移域名、先退款，或者先支付某笔"费用"——而此时另一方实际上还没有交付任何真实价值。只要你用这个视角审视每一条来信，下面这些具体手段就不再令人意外了。它们不过是同一个把戏换了不同的外衣。

虚假托管网站

这是最经典的骗局，之所以奏效，恰恰是因为它把本应让你信任的工具本身武器化了。买家热情洋溢地接受你的报价，随后坚持使用"他们的"托管服务，并发来一个链接。那个网站看上去很专业，显示着你的交易信息、你的姓名、约定金额，还有一个令人放心的"资金已到账"状态。但这一切都是虚构的。

维基百科对这一手法有直白的描述：虚假托管诈骗是一种直截了当的信任骗局，骗子运营一个虚假托管服务。这个假网站存在的唯一意义，就是在你最认真听话的那一刻对你撒谎。用维基百科的话说，这个虚假托管服务会向受害者保证，骗子已经发送了其物品，受害者应将自己的物品发送给托管服务。你看到"买家已注入托管资金"，便把域名转移过去以结清交易，而那笔钱从来就不存在。网站随即消失，买家也随之蒸发。

识破的方法永远只有一个：是买家选择了这家托管服务，而你从未听说过它。托管之所以能保护你，前提是你自己选择了托管方。由你的交易对手推荐、链接、并方便地设置好的托管公司，不是中立的裁判，而是对方队伍穿着裁判球衣的球员。

虚假买家与虚假经纪人

并非每种骗局都需要一个假网站。有些只需要一个令人信服的"人"。一个"买家"发来邮件，表达对某个域名的浓厚兴趣，顺口提到某家公司，甚至附上公司 Logo，态度积极，很快推进到一个稍显诱人的价格。制造紧迫感才是真正的产品。目的是让你在情感上认定这是一笔五位数的大生意，这样等那"关键的最后一步"出现时——支付转移费、支付托管押金、退还某笔款项——你就会不假思索地照做。

常见的变体是虚假经纪人或虚假市场代理。你收到一条消息，声称有高价买家已准备好出手，但交易必须通过特定的评估服务、认证机构或你需要预先支付的"放行"费用才能进行。正规的经纪人和交易市场只从成交交易中收取佣金，绝不会要求卖家提前付款来"解锁"一个据说早已存在的买家。任何要求你先付钱才能收钱的交易，本身就是诈骗，毫无例外。

这类攻击依赖于让一个名字看起来比实际更可信，这也是查阅所有权记录很有价值的原因之一。快速查一下 WHOIS（与 RDAP），再搜一搜"买家"声称代表的公司，通常不到一分钟就能让整个故事不攻自破。真正的买家经得起 Google 搜索，而凭空捏造的买家则经不起。

超额付款与拒付诈骗

超额付款诈骗比域名市场本身还要古老，却能完美地适配域名交易场景。"买家"发来一笔高于约定价格的款项——他们说是失误，或者会计操作失误——并要求你退回差额。此时你眼睁睁地看着一笔钱似乎落入了账户，向对方电汇几千美元"他们的"钱，感觉毫无风险。随后，原来那笔付款被撤销，而你用自己的资金垫付的退款，就这么打了水漂。

这里的核心机制是拒付。维基百科将其定义为向付款方退还交易资金，尤其是信用卡交易的资金。关键在于，拒付会撤销从消费者银行账户、信用额度或信用卡发起的资金转账。这笔撤销可能在付款看似完成后数天乃至数周才到来，而这是一项标准的买家保护机制，骗子正是通过使用被盗或存在争议的支付工具来加以利用。等到拒付发生时，你早已完成了域名转移，并退出了那笔"超额付款"。两头都输。

防范之道：绝不对任何仍可能被撤回的资金采取行动。收到"到账"通知并不等同于已清算的、不可逆转的资金；而在一笔新鲜付款之上叠加退款请求，是响亮的红色警报，而不是对方的礼貌之举。

先转移后付款

有时骗局连表演都省去了，直接诉诸你的善意。"买家"解释说，他们公司的规定是收到资产之后才能支付发票——采购流程如此、财务政策如此，或者老板必须先看到域名在账户里才会放款。能不能先转移域名，他们马上放款？听起来合情合理，甚至带着一丝被你不信任的委屈。

不要先转移。域名一旦离开你的掌控，你的筹码就消失了，要追回来就得走漫长而充满不确定性的争议程序，而不是简单退款。之所以这一点尤为关键，是因为域名转移本身的运作机制如此。将域名迁移到另一家注册商，需要你交出授权码——维基百科指出，买家需要从原注册商处获取授权码（EPP 转移码）——一旦该授权码发出、转移完成，域名就归对方所有了。同一来源还指出，整个过程大约需要五天，转移完成后还有一段锁定期不可再次转移，这个锁定期曾经是 60 天，根据维基百科，60 天转移锁定政策已被取消，改为 30 天锁定期。如果你已经把域名交给了骗子，这些规定对你毫无帮助。

这种骗局还有一个变体，针对的是你正在购买的域名：卖家收款后不释放授权码（EPP 码 / 转移码），或者释放一个无效的授权码。两种情形的原理完全一致。无论从哪一方来看，谁在没有中立方持有交易另一半的情况下先行出手，谁就是那个暴露在风险中的人。

破解所有骗局的防范习惯

上述骗局形态各异，但防范措施并不复杂。一份简短而朴实的清单，几乎可以抵御所有域名出售攻击，而真正正规的交易对手，会欣然配合其中每一条。

始终使用真实的托管结算，并由你自己选择托管方。 坚持使用你提出的信誉良好的托管服务或市场 (例如 OpenSea, Blur)。中立性只有在你亲自选择裁判时才成立。如果买家拒绝你的托管方案，坚持使用他们自己的，交易就此终止——那声拒绝本身就是诊断结果。完整的操作流程详见域名托管详解，卖家核查清单详见如何出售你名下的域名。

在信任这笔交易之前，先核实对方身份。 查询 WHOIS（与 RDAP），核实买家声称所属的公司，确认邮件域名是否匹配，并对声称代表企业采购部门却使用免费网页邮箱的人保持警惕。两分钟的身份核查，几乎可以完全瓦解虚假买家和虚假经纪人骗局。

永远不要先转移域名，也不要对尚未清算的资金采取行动。 在托管方确认资金已真实到账且不可逆转之前，不要释放域名或授权码。不要退还"超额款项"。不要把"资金已到账"的界面截图当作任何证明。时间永远站在诚信一方那边，让时钟走下去。

永远不要为解锁交易而预先支付费用。 合法的经纪人和交易市场只从成交交易中获得报酬。要求预付费用、"评估费"或"放行款"来接触某位买家，本身就是骗局。

当紧迫感骤然升温时，放慢脚步。 压力、恭维，以及一个好得有点过分的报价，是骗子的核心工具，因为它们都在推动你跳过上述步骤。买家催得越急，你越应该谨慎行事。

如果一个域名有价值到能吸引骗子，那它同样有价值到值得你正规出售。这些习惯的意义不在于偏执，而在于让你保留住自己努力换来的收益，而不是把它拱手相送给一个写得一手好邮件的人。

Namefi 视角

本指南的大部分内容，都在讨论如何守护交接的那一刻——在域名转移之前证明付款真实存在，在资金转移之前证明域名真实存在。这整个僵局之所以存在，是因为在传统体系中，所有权与支付分处两个独立的系统，需要由一个可信的中间人来协调对接。

Namefi 通过将真实 ICANN 域名的所有权代币化，正在缩小这一鸿沟——域名的控制权与交易结算可以同时得到验证和交换，同时保持 DNS 连续性，使域名在交接过程中始终可以正常解析。当资产可审计、转移是原子性的，本指南中所有骗局所攻击的"谁先出手"问题，就少了许多藏身之所。我们在代币化市场如何取代托管中深入探讨了这一转变。

友情提示（请阅读！）

我们不是律师、会计师、理财顾问或医生，本文中的任何内容均不构成法律、财务、税务、会计、医疗或任何其他类型的专业建议。 我们写这些文章，是为了自我学习，也为了给用户提供参考。文中信息可能已过时、具有地域局限性，或者干脆就有错误。我们也会犯错。

对于任何重要决策，请务必咨询真正的专业人士（认真的！）。如果不想这样，也可以问朋友、问 Twitter、问 Reddit、问 AI，或者问算命先生。总之：DOYR——自己做研究。一起学习，保持乐趣。

参考资料与延伸阅读

• 维基百科 — Bogus escrow（虚假托管诈骗的定义与运作机制）
• 维基百科 — Chargeback（拒付的定义与撤销付款的机制）
• 维基百科 — Domain name transfer（EPP 授权码、约 5 天转移周期、30 天锁定）
• Namefi 资源 — 域名托管详解 · 如何出售你名下的域名 · 域名劫持是如何发生的