防范域名销售骗局：作为卖家如何保护自己

理解防范域名销售是本指南的基础。下面我们将逐步拆解，让你能够自信地行动。

域名二级市场上充满了真实、意向明确的买家——但它也会专门吸引针对卖家的骗子。当你一挂牌某个名称、发布一个"出价"页面、或开始主动联系潜在买家时，你就成了虚假买家、超额付款骗局以及那些想钓取凭证以便直接盗走你域名的人的目标。

好消息是：几乎每一种域名销售骗局都依赖同样的那几种套路，一旦你能识别它们，就很容易将其化解。本指南将讲解卖家面对的最常见骗局、暴露它们的危险信号，以及那个唯一的习惯——用托管来处理资金、用正规的授权转移来处理域名——它几乎能化解所有骗局。

防范域名销售：为什么卖家是目标

当你出售域名时，你所掌控的两样东西对犯罪分子很有价值：域名本身（一项可转让、可转卖的资产）和付款（他们可以从你这里榨取、或日后追回的钱）。骗子会从这两个角度同时下手。

有些人想骗你无偿交出对域名的控制权。另一些人想给你发一笔看似真实的款项，让你放出名称或退还"多付的款项"，然后再撤销原始交易。还有一小部分人只是想浪费你的时间，或收集个人信息用于日后的欺诈。弄清骗子究竟盯上了哪一个"奖品"，有助于你看清他们真正在做什么，无论对话被怎样包装。如果你还在学习正规的流程机制，我们关于如何出售域名的指南涵盖了诚实的全流程。

虚假买家与时间浪费者

最常遇到的是一个其实并不打算购买的"买家"。虚假或欺诈性咨询的迹象包括：

• 对高价格立即、毫不议价地同意——真正的买家几乎总会就价格讨价还价。一个连眼睛都不眨就接受你开出第一个数字的人，通常根本没打算真的付款。
• 施压要求立即脱离交易平台，在任何条款达成之前。
• 含糊其辞或复制粘贴的说辞——"我公司急需这个域名"，却说不出公司、说不出名字，你一问具体问题就答不上来。
• 免费邮箱地址和无法核实的身份，却附带号称很高的购买金额。
• 不请自来的"须先做估值"消息，把你引向某个特定的付费估值网站（一种经典的返利骗局——见下文）。

合法的终端用户买家行为不同：他们会询问名称、议价，并乐于使用中立、知名的支付渠道。如果你想了解你真正的潜在客户究竟是谁，请参阅终端用户买家与投资者买家。

虚假估值返利骗局

一个反复出现的套路是这样的：一个"买家"表现出强烈兴趣，然后坚持说只有在你给域名做了估值之后才能继续——但只能通过他们指定的某一个特定网站。那个网站会就一份毫无价值、虚高的估值向你收费，而骗子从中抽成。你付款之后，买家就消失了。

两条规则能保护你。第一，没有哪个真正的买家会指定你必须使用哪家估值服务。第二，你从来不需要为一份认证估值付费才能完成交易——价值来自可比销售案例和真实需求，而非一张付费证书。学会用如何为域名估值和为待售域名定价来评估你自己的名称，你就永远不会上这个当。

超额付款与拒付欺诈

超额付款欺诈的目的是把你变成最终蒙受损失的受害者。套路如下：

• "买家"发来一笔超过约定价格的款项——通过支票、被盗的 PayPal 账户，或一封伪造的"付款已收到"邮件。
• 随后他们声称这是个失误，要求你退还差额，或者以"款项已经发出"为由要求你放出域名。
• 你退了款或转移了域名——然后原始付款被退回、被当作未授权而撤销、或根本就不是真的。你损失了退款、域名，或两者皆失。

与之相关的危险是拒付：买家用信用卡或 PayPal 付款，收到域名后，再以欺诈或"未收到商品"为由对该笔扣款提出争议。由于域名是无形的、可即时转让的，卖家经常在这类争议中败诉。两者的防御方法相同——绝不对一笔你尚未独立确认已到账且不可逆转的款项采取行动，并使用一家在转移经核实之前一直持有资金的托管服务。

钓取授权码与账户访问权限

最危险的骗局会完全跳过钱，直接夺取对域名的控制权。攻击者试图套取：

• 你的 EPP／授权码（转移密钥）——常被包装成"买家的注册商需要它来在付款前核实域名"。
• 你的注册商登录凭证，通过一封假的"转移批准"或"账户验证"邮件，其中链接指向一个仿冒的登录页面。
• 验证码或双因素认证提示，他们会要求你念出来或转发给他们。

把每一个授权码和登录凭证都当作资产本身的钥匙。真正的买家在付款前绝不需要你的授权码——在正规的转移中，授权码是在资金于托管中确保之后才使用的，而且是由你本人输入、或仅在托管代理确认付款后才交出。开启双因素认证和注册商转移锁，并且绝不要在一个从邮件链接进入的页面上输入你的登录信息。我们的卖家安全域名转移指南逐步详述了正确的流程顺序。

平台外付款的危险信号

骗子喜欢把你从市场平台和托管中拉走，因为这些系统保护卖家。一旦买家施压要求以下做法，就要非常警惕：

• 直接银行／电汇转账、加密货币或礼品卡——对你而言一旦出事就几乎不可逆转，而且在你发出域名后买家消失的话无法追回。
• "亲友"类 PayPal 转账，它取消了买卖双方保护，而且按常规方式发送时常被用于日后的拒付索赔。
• "为省手续费"而跳过托管——这点手续费是防止失去整个资产的廉价保险。
• 第三方"代理"或"律师"，他们会通过一个你从未听说过的陌生服务来处理付款。

真正的买家，包括严肃认真的公司，完全愿意使用一家信誉良好的中立中介。拒绝这样做，是你正在与骗局打交道的最明确信号之一。

始终使用托管——阻止大多数骗局的那一个习惯

托管是域名卖家拥有的唯一最有效的保护。一家中立的托管服务（Escrow.com 是行业标准，大多数大型市场平台也运营自己的同类服务）的运作方式是这样的：买家把资金存入托管代理处，代理确认该笔钱真实且已到账，你随后转移域名，买家确认收到，然后资金才会放给你。任何一方都无法欺骗另一方。

使用托管可一举化解三大骗局：超额付款欺诈失效，因为你从不直接接触或退还买家的钱；拒付欺诈失效，因为已到账的托管资金不像原始的刷卡扣款那样可以逆转；授权码钓鱼失效，因为转移发生在一个经核实、有序的流程之内，而非基于信任。在可能的情况下，在一个将托管与转移捆绑在一起的市场平台内完成交易——请参阅在哪里出售域名和域名市场手续费详解，以权衡这点小成本与你所获得的保护。

自己做主动触达时如何保持安全

大多数卖家最终会明白，仅仅挂牌一个域名是不够的——真正的销售来自找到合适的买家并直接联系。但主动触达也会让你面对更多陌生人、更多虚假回复，以及更多试探你是否会在上述防范措施上松懈的人。在每一次回复中都保持同样的纪律：核实身份、绝不过早分享授权码、并把每一笔付款都通过托管进行，无论买家听起来多么令人信服。我们关于域名冷触达如何运作和谈判域名销售的指南展示了如何安全地做到这一点。

如果亲自甄别买家和管理触达让你感到暴露过多，Dominant Brand 的全托管触达服务会替你处理最难的部分——从我们自己的网络中为你的域名匹配真实的终端用户买家，并代表你开展合规、个性化的推介——这样联系到你的对话都是与真正的潜在客户进行的，而交易仍然通过正规的托管和授权转移完成。

常见问题

如果买家要求我先给域名做估值，这是骗局吗？

几乎总是——如果他们坚持要用某个特定的估值网站。这就是经典的返利骗局：该网站就一份毫无价值的估值向你收费，而"买家"从中抽成，然后消失。没有哪个合法买家会指定你必须使用哪家估值服务，而且你从不需要一张付费证书才能完成交易。

一个买家付了款，并要我退还多付的部分。我该怎么办？

在原始付款完全到账并经你的银行或托管代理确认不可逆转之前，什么都别做——不是仅仅"已收到"。超额付款退款是一种核心的欺诈套路：最初那笔付款稍后会被退回或撤销，而你会损失退出去的任何钱。使用托管可彻底消除这一风险，因为你从不直接接触或退还买家的钱。

在收到付款之前，我是否应该分享我的 EPP 或授权码？

不应该。授权码是转移所有权的钥匙。在正规交易中，它只在资金于托管中确保之后才使用。任何以"在付款前核实域名"为由索要它的买家，都是在试图盗走这个名称。在转移真正开始之前，保持注册商转移锁和双因素认证开启。

为什么骗子想让我在市场平台之外付款或收款？

因为市场平台和托管保护卖家。电汇、加密货币、礼品卡和"亲友"转账要么不可逆转，要么会剥离保护，使骗子轻易夺走域名或追回钱款。买家拒绝使用一家信誉良好的中立托管服务，是最明确的骗局信号之一。

对于小额交易，托管真的有必要吗？

有。托管手续费只占销售价格的极小一部分，却是你防止失去整个资产的最好保险。托管一步到位地化解超额付款欺诈、拒付和授权码钓鱼——在你放出域名之前先核实款项。

我怎样才能快速分辨虚假买家和真实买家？

真正的买家会议价、就名称提出具体问题，并乐于使用知名的支付和托管服务。虚假买家会毫不还价地立即接受你的价格、讲述含糊的复制粘贴式说辞、急于转到平台外、并抵触托管。当对方的说辞经不起一个直接的问题推敲时，走开就是。