域名交易骗局识别：伪造Godaddy过户邮件/虚假中间人/付款后不交付
域名交易骗局最典型的三类：伪造Godaddy过户邮件、虚假中间人、付款后不交付。它们都瞄准同一个弱点——买方在没确认域名控制权之前就先付了钱。
案例一：一封"官方过户通知"，差点骗走定金
有人在群里挂出一个低于行情的域名，卖家称域名在 GoDaddy，走账户间 PUSH 最省事，随后发来一封邮件：抬头是注册商 logo，正文写着"域名已发起过户，请在 24 小时内点击链接确认并支付尾款"。
邮件做得很像，破绽却出现在最基础的地方。显示名可以随便填，决定来源的是发件地址的域名部分——注册商的通知只会从自己的域名发出，不会用 gmail、163 或一串乱码域名。更关键的是，正规注册商不会把"付钱"和"点链接确认"绑在一起，PUSH 过户在站内完成，不需要跳到任何外部页面。
复核的办法只有一个：不要点邮件里的链接，自己开浏览器登录注册商后台，看域名是否已经出现在自己的账户列表里。命令行也能辅助判断，比如 whois example.com | grep -i status 看注册状态，dig example.com NS +short 看解析是否已经指向新服务商。如果卖家说"已经 Push 给你了"，而你的账户里没有这个域名，那过户就没有发生。域名在谁的账户里，谁就有控制权，这件事没有第二种解释。
案例二：出现"担保中间人"时，先看钱进谁的口袋
第二个场景更常见：价格谈拢后，卖家主动提出"找个熟人做中间人，手续费比平台便宜"，然后拉一个群，中间人发来收款码或者个人银行卡号。
判断真假中间人，只看一个点——钱最终进入谁的账户。真正的托管是第三方账户：买家把钱付给托管方，卖家把域名交出去，交割确认后托管方才放款。Escrow.com 属于这类境外托管服务；国内常见走法是阿里云域名交易、一口价或担保流程、聚名等平台的站内交易，钱在平台账上，过户完成才结算。个人收款码、个人银行卡、临时拉群，都不满足这个条件。
还要看中间人自身的痕迹：账号创建时间、历史成交记录、是否愿意在平台内走流程。一个刚注册几天、只在群里说话、不停催你"十分钟内付款"的账号，不值得把钱打过去。真中间人不着急，急的通常是骗子。
案例三：款到账、转移码说给了，域名却始终没动
第三个案例里买卖双方都是真人，卡在流程上。买家付了全款，卖家声称"转移码已发"，之后要么不给码，要么给了码却不解除转移保护，买家在转入方提交几次都失败；另一种变形是卖家收到钱就注销账号。
要把风险看清，先要知道域名转移的几个节点：卖家在注册商后台解除转移保护、获取转移码（Auth Code / EPP Code）；买家在转入方提交转移并填写该码；转入方系统会给域名注册人邮箱发确认邮件；原注册商也可能发一封确认；双方确认后，约五个工作日完成转移。整条链上，邮箱控制权等于域名控制权——转移码只发给注册人邮箱。
所以付款前必须确认三件事：域名已经解锁（whois 的 status 里不该带 clientTransferProhibited）、转移码可验证、注册人邮箱确实在卖家手里。做不到就先别付款，或者把钱放进托管。据公开报道，域名交易纠纷大多集中在"先款后货"这一步，数量不小，而规避成本其实极低。
三个案例指向的是同一件事
把三个场景叠起来看，推进方式高度一致：先制造一个"看起来很正规"的信号（官方邮件、熟人中间人、低价好米），再用时间压力让你跳过复核，最后让钱先于控制权离开你的账户。
对应的原则也就三条：钱要么由第三方托管，要么等控制权确认之后再付；所有"证明"都自己到官方渠道查一遍，邮件、截图、聊天记录都不算证据；报价明显低于行情时，先用 NameBio、DNJournal 的成交记录或聚名行情页比一比，偏离太多的价格，风险往往同步升高。
买方自查与交易的执行顺序
环节一，先查。拿到域名先跑 whois，看注册商、注册时间和到期时间；再查建站历史和收录情况，一个突然"洗白"的老域名背后常有故事。whois 开了隐私保护的，要求卖家提供与该邮箱一致的验证方式。
环节二，再谈身份。确认域名确实在卖家账户内，确认是否处在 60 天转移锁定期内，确认注册人邮箱归谁控制。
环节三，交易方式。优先走平台担保或第三方托管；确实要私下交易的，把付款压到转移确认之后，或者分批付。
环节四，交割。卖家解锁、给码；买家在转入方提交；双方各自在邮箱里点确认。
环节五，收尾。过户完成后立刻改注册邮箱、开两步验证，检查 DNS 解析有没有被改动，别给前手留后门。
阿里云侧的操作路径大致是 控制台 → 域名 → 域名列表 → 管理，进去能看到转移与解析入口；GoDaddy 侧在 My Products → Domains 里确认域名是否真在自己的账户下。按钮名称和费用以平台页面为准。