说个真实的案例，我认识一个人手上持有不少老域名，挂了好几年都没能出手。某天他突然接到一通电话，来电的人声称有大客户看中他的域名，愿意出高价收购。他当时很兴奋，觉得终于等到买家了。后续的发展很多人应该能猜到，一笔笔费用接连交出去，所谓的买家却始终没有现身。
这种骗局，我后来了解下来，套路已经打磨得十分成熟。
骗子一般依靠公开的WHOIS记录或是域名交易平台，查到你持有域名的信息。接着会有人冒充中介或者客服致电，宣称你的域名市场价值很高，有买家愿意花几十万甚至上百万收购。听到这种消息很容易以为天降好事，但对方紧跟着就会告知，交易需要先做评估、办理证书，走完整套流程。相关费用从几千到几万不等，还会持续加码，一会儿说买家资金冻结，要缴纳解冻款项，一会儿又提出域名要做版权登记，不然无法完成过户。
还有更夸张的情况，骗子一人分饰多个身份。一个人扮演收购方负责人和你谈价格，另一个充当中介从中撮合，还有客服角色不断催促你交钱。你会感觉自己在和一整个团队洽谈大额交易，实际上对面就寥寥几个人轮番换身份和你沟通。上海曾经有一起案件，骗子雇佣三十多个托轮流致电受害者假装收购域名，连续作案七年，涉案金额超过五百万。判决书里面骗子说过一句话让人印象很深：“反正他一样被人骗，还不如我来骗他。”
除了这种长期布局的钓鱼手段，还有另外几种更加直接的圈套。
其中一类是伪造域名所有权。骗子谎称某个域名归自己所有，PS一份域名证书发给你，催促你尽快付款。等你把资金转过去，才发现域名根本不在他名下，域名真正的持有人完全不清楚这件事。还有一种更阴险，利用近似域名设陷阱。比如你打算入手某个热门域名的.cn后缀，骗子手里只有一个仅差一个字母的相似域名，低价抛售，等你付款拿到手，才发现只是仿冒域名，对方已经失联。
私下交易也藏着陷阱。交易途中骗子主动提议，平台交易流程繁琐，手续费也高，直接转账交易还能给你降价。一旦你同意，钱款转出之后，对方要么直接拉黑，要么发来伪造的域名后台截图，谎称已经完成过户，域名实际依旧在骗子名下。
那怎么防止被骗？
我自己的体会，选择交易平台不能偷懒。阿里云、西部数码、GoDaddy这类主流平台都具备第三方资金托管机制，买家支付的资金先存放在托管账户，域名过户完成、买家确认无误，资金才会结算给卖家。这套机制本身就能筛掉绝大多数骗子，骗子最怕资金不能立刻拿到手。
交易之前，务必自行查询域名WHOIS信息。核对注册人身份、注册时间以及剩余到期时长。骗子发来的证书、截图都能造假，但WHOIS数据由注册局保管，没法篡改。一旦对方提供的资料和WHOIS查询结果对不上，直接终止交易，不用多想。
还有一条不能打破的准则：任何要求你预先掏钱的买家，都是骗子。正规域名交易流程是买家付款、卖家过户，所有费用都走平台渠道。真正有意向的买家不会让你预先支付评估费、鉴定费、解冻费。警方多起案件的警示内容里提到，主动联系你，宣称高价收购域名，同时要求你先行缴费的，全部属于诈骗。
域名交易金额较大的时候，最好签订书面合同。合同写清楚域名信息、成交价格、付款方式、过户时间以及违约责任等核心条款。不要觉得签合同会影响洽谈，真心收购的买家不会拒绝签合同。反过来，找各种理由拒绝签合同、不支付定金的买家，基本存在问题。
还有个很多人忽略的细节。域名转出存在60天锁定周期，刚注册或是刚完成过户的域名，60天之内无法转出。如果你要出售域名，提前确认域名支持转让；如果是收购域名，也要确认对方可以正常转出，不要付款之后才发现需要等待两个月。
域名这个东西，价值浮动很大，值钱的时候价格很高，本质上也只是一串字符。优质域名不愁出售，但不会有人追着给你送钱。接到这种声称你的域名价值几百万的来电，先冷静搁置几天，大多时候自己就能想明白里面的问题。