商城网站安全：普通人一看就能用的实用攻略

你肯定遇过这种糟心事儿：逛社交平台弹“专属优惠商城”，点进去买了东西，隔天就收到诈骗短信；或是自己开了社区店，做了个简易商城，刚上线3天，后台被人改了商品价，白忙活一场。这篇文章专门讲2件事：普通用户逛商城怎么防坑，小商家做自己的商城怎么护钱，全是能直接照做的干货，没半句空话。

一、逛陌生商城，你要记的3个安全规则

1. 别点带“优惠”“内部价”的弹窗链接

只要看到弹窗写着“今日5折”“内部独享”，点进去的链接别碰。正规商城不会在非合作平台弹这种广告。举个例子：我朋友上次点了某小说网的弹窗，买了个“199元正品球鞋”，结果是莆田货，还被要了三次运费，最后连自己的小说号都被盗了。避坑提醒：弹窗里的链接，只要不是平台本身的域名，一律关掉，别犹豫。

2. 输信息前，先看网址的“小绿锁”

正规商城的网址前面有个小绿锁，点开能看到网站备案信息。要是没有小绿锁，哪怕看着是“xx旗舰店”，也别输手机号、银行卡。说白了，小绿锁就是商城的“安全通行证”。比如某“女装特卖网”，网址是http开头，没有小绿锁，你填了收货地址，隔天就收到一堆快递骚扰。要是是https开头还有小绿锁，才能放心填信息。

3. 付款后，一定要存订单截图

不管用微信还是支付宝付款，都要把订单页截图存好。要是后面商家不发货，或者是诈骗，截图就是凭证。别嫌麻烦，我邻居上次在陌生商城买了个手机，没存截图，商家跑路了，报警都没证据，最后亏了2000块。存截图只需要10秒，能帮你省掉不少麻烦。

二、做小商城的商家，必守的2个安全底线

1. 别用网上的免费商城模板程序

很多新手小商家图省事，用网上的免费商城模板，这种程序大多藏着后门。比如我之前帮朋友看的一个免费商城，后台默认密码是admin，一登就被黑客改了商品价格，赚的钱全进了别人账户。免费模板的开发商，很多会留后门监控你的商城，你选商城程序，要么找正规公司做，要么用自带安全的开源程序，别图那点免费省事儿。

2. 只接官方正规的付款通道

别让顾客用微信私转、支付宝私转，一定要用官方的付款接口。比如你开了社区水果商城，别让客人直接转你微信，要申请微信支付商家版，或者弄个小程序付款。要是你让客人私转，很容易被诈骗分子冒充你收款，到时候货没发，钱也没了，还容易被平台封店。正规付款通道，是你和顾客的安全保障。

三、不管是逛还是做，每天要查1件小事

1. 定期检查商城的登录记录

要是你是普通用户，每天看手机短信，要是收到陌生的验证码，别理，别输给任何人。要是你是商家，每天登后台看登录日志，有没有陌生的IP地址登录。举个例子：我自己做的社区面包店商城，上周看到有个上海的陌生IP登后台，赶紧改了密码，后来查了下，那是诈骗分子的测试，要是我没改，后台的面包价格就被改了，损失不小。每天花1分钟查，能避开大部分风险。

今天看完，先花5分钟做2件小事：第一，把你手机里最近加的陌生商城公众号删掉；第二，要是你有自己的小商城，现在就登后台看一眼昨天的登录记录。这两步做了，能帮你省掉几万块的坑，别偷懒。以后逛商城、做商城，就按今天讲的来，别给骗子钻空子的机会。