判断一个站能不能信，不看它说自己是谁，看它愿不愿意留下可追溯的痕迹：备案与主体信息、联系方式是否可用、内容是否有署名。
陌生网站要不要填手机号、要不要上传文件，判断依据不是页面做得好不好看，而是出问题能不能找到人。能找到人的站，才值得承担一点风险。
线索一：备案与域名信息
国内访问的站点，页脚通常有备案号，可以到工信部备案系统查主体名称。这一步能确认「这个站在国内有登记主体」，但查不到具体是谁在运营。域名注册信息现在多数做了隐私保护，能看到注册时间——注册时间很短、又自称做了很多年的站，值得多看一眼。
线索二：联系方式能不能真的用
三个层级：有邮箱、有电话、有可提交工单的渠道。只留一个表单、提交后没有任何回执的，等于没有联系方式。判断方法很土但有效：发一封问具体问题的邮件，看有没有人回、回的是不是人写的。模板回复也算回复，但要注意模板回复里有没有针对你的问题。
线索三：内容有没有署名与积累
一个站如果每篇文章都有署名、作者页能点开、同一作者持续写同一领域，说明它在意长期声誉。反过来，文章没有署名、发布时间随机、同一段文字在多个站出现，说明内容是拼的。拼内容本身不违法，但说明这个站不打算为内容的准确性负责。
常见伪装手法
- 页脚放一堆看起来正规的图标（支付、安全认证），点不动也没说明 - 「关于我们」只有一段愿景，没有地址、没有团队、没有注册信息 - 客服是弹窗机器人，问具体问题只会转人工，转完没人 - 隐私政策是从别的站复制的，里面写着别家的产品名
最后一条最容易验证：把隐私政策里提到的产品名和这个站对一下，对不上就是抄的。
核对顺序
先看页脚与关于页有没有主体信息，再看联系方式能不能用，最后看内容署名。三步都空，把这个站当成「只能看、不能给数据」的工具用；至少别在上面传合同、身份证、病历这类文件。
一个提醒
线索齐全不代表一定安全，只代表出事有得追。线索全无也不代表一定是骗子，可能只是个人项目。判断的关键是：你打算交给它什么。只是查个资料，风险很低；要上传文件、绑定账号、付钱，就值得多花五分钟。