答：注意以下几个方面可以在一定程度上帮助您防范虚假网站带来的风险：

（1）查看“服务器证书”，进入网上银行支付页面后，浏览器右下角状态栏上有个黄色“挂锁”图标，这就是“服务器证书”的标识，双击点开查看。如中国建设银行的个人网上银行页面上的服务器证书中写的是“颁发给：ibsbjstar.ccb.com.cn”，将这个地址与页面地址栏中的网址对照，要完全一致才能证明该网页不是“李鬼”。（在“证书”界面中选择“证书路径”，并查看“证书路径”最后一项是不是与地址栏中的地址一致）另外，还要检查证书是否仍在有效期内。

（2）最好不要从未经确认的网站或链接登录银行页面。点击邮件中的链接、短信即时通信工具如QQ、MSN也是不可取的。如果这样做了，要仔细检查银行网站的IP地址。

（3）如果一个网址中含有“@”符号，应该意识到，一般网址是完全没有必要使用“@”符号的，因此不要使用这个网址。

（4）查看登录时间。经常查看网上银行欢迎页面上的上次登录时间和实际登录情况是否相符，便于及时发现异常情况。

（5）留意地址栏的域名变化，多数合法网站的网址相对较短，通常以.com或者.gov结尾，仿冒网站的地址通常较长，只是在其中包括合法的企业名字（甚至根本不包含）。

（6）尝试先输入错误的密码，真银行网站会给出明确的“密码错误”的提示，而克隆网站只能跳出一些模棱两可的信息，比如 “系统忙”、“服务器出错”等等。如果发现网站能够给出正确的错误信息，我们再用正确密码登录不迟。如果使用正确密码登录出错，无论什么原因，都应该立刻修改密码。