分步操作
按顺序做即可,不必同时开多个窗口。
1先别点任何下载链接,记录论坛完整网址
打开浏览器地址栏,把网址完整复制下来,包括http或https。不要直接点论坛里的附件、二维码或弹窗。很多假论坛会用相似域名,例如wepoker-cheat、wepoker-hack等变体。记录后先关闭页面,避免后台脚本继续运行。
实用提醒:网址里带cheat、hack、free、vip等词,风险更高

2查域名注册时间和注册商
用WHOIS查询工具输入刚才记录的域名。重点看三项:注册时间是否在半年内、注册商是否在境外且信息隐藏、域名所有者是否显示为隐私保护。如果三项里占两项,基本可判定为临时搭建的诈骗站。正常运营论坛不会频繁换域名。
实用提醒:注册时间不到3个月且续费只买1年的,九成是短期诈骗

3看付款方式是否可追踪
假论坛通常只收虚拟币、个人收款码、话费充值卡或要求先转定金。正规软件服务不会用个人微信或支付宝收款。如果页面写“先付后发卡密”“扫码进内部群”,这是典型骗术。不要转账,不要截图付款码给对方。
实用提醒:要求先付50-200元测试费的,基本是骗局

4核对所谓演示视频是否可复现
假论坛常放“透视效果”录屏,但视频里的牌局时间、对手ID、底牌显示往往对不上。你可以截图暂停,看牌面是否清晰、是否有明显剪辑跳帧。更直接的办法:让对方在你自己开的私人局里实时演示,骗子通常以“需要特定版本”“要先开权限”为由拒绝。
实用提醒:任何不能在你指定房间实时验证的演示,都不可信

5检查下载文件类型和权限要求
如果已经下载了文件,先不要安装。查看文件后缀:正常应用是apk或ipa,但假挂常伪装成rar、zip、exe或带双重后缀。安装前看系统提示的权限列表,如果要求读取短信、通讯录、无障碍服务、悬浮窗,基本是木马。立即删除文件并全盘杀毒。
实用提醒:要求开启无障碍服务的,几乎可以确认是盗号木马