查到牌照，为什么仍可能被骗？真公司名称，也可能被假网站和冒名职员使用
对方发来一家持牌公司的名称，你在证监会名册里也确实找到了。问题在于：与你聊天的这个人，是否真的代表那家公司？
不要用对方提供的资料验证对方
冒名者可以复制牌照编号、职员姓名、网站外观和新闻截图。由广告或群组进入的网站，即使显示正确的公司地址，也未必由该公司经营。
自行进入证监会公众纪录册，核对法人和持牌活动，再通过独立确认的官方联系方式询问。不要拨打可疑讯息附带的电话，让同一个人替自己作证。
下载与付款，是两次需要停下来确认的动作
安装前，从真实机构官网查找 App 入口，核对发布者。被要求安装陌生软件、分享屏幕或交出验证码时，应停止操作。
付款前则核对官方入金指示。个人户口、临时改换的第三方收款人，以及以“特殊配售”为由绕过正常流程，都应独立求证。少量资金曾经成功提取，也不能证明平台可靠；骗案可以先让受害人尝到小额回款。
已经操作了，按暴露情况应对
只点过链接：停止继续输入资料，保留网址与讯息，不再下载文件。
交出密码或验证码：从可信设备联系真实机构保护账户，并更改重复使用的密码；若安装了遥控软件，也要告知银行。
已经付款：立即联系付款银行查询能否拦截或追查，同时向警方报案，保存聊天、交易编号及收款资料。不要再付所谓税款、解冻费或保证追回的服务费。
证监会警示名单并非穷尽所有骗案。没有上榜，不能反过来当作安全证明。