我做後端工程師十幾年，看一個系統可不可信的方法一直是同一套：不聽它自己說什麼，去查它控制不了的證據。這篇把這套方法套到娛樂城上。全程不點名任何平台，因為我沒逐家查，也不打算替誰背書；每一步都附工具，你自己能做。
TL;DR
- 「有牌照」要能在監管機關自己的網站反查到才算；頁尾 logo、條款裡的牌照號碼，都是業者自己說的。
- 憑證、網域年齡、第三方測試機構三件事，各用一個免費工具 5 分鐘內查完，過不了的直接跳過。
- 台灣法律現況：刑法第 266 條明文涵蓋以網際網路方式賭博。這篇說明風險，不提供管道。
第 1 步：牌照反查，不是看 logo
幾乎每個平台頁尾都有一排監管機構 logo。logo 是圖片，誰都能貼。驗證的唯一方法是到監管機關自己的網站查：
- 英國博彩委員會（UKGC）有公開登記資料庫，可以搜尋持照業者、個人執照、裁罰紀錄。
- 馬爾他博彩管理局（MGA）有持照者登記與網址檢查器，輸入網址就能看是否在它的管轄下。
- 其他常見發照地（例如庫拉索、直布羅陀、曼島）也各有登記頁，原則一樣：在監管方的網域上查，不在業者的網域上查。
查的時候注意三個對不上：業者名稱對不上（牌照是另一家公司的）、網址對不上（牌照只涵蓋特定網域）、狀態對不上（已到期或被撤銷）。任何一個對不上，就當沒有牌照。
另外要有一個心理準備：不同牌照的保護程度差很多。有的監管機關要求客戶資金隔離、有申訴調解機制、會公開裁罰；有的基本上只是註冊。查到牌照之後，花兩分鐘看那個機關的網站有沒有「玩家申訴」頁面，沒有的話這張牌照對你的保護有限。
第 2 步：TLS 憑證與加密設定
這是最容易做、也最常被忽略的一步。用 SSL Labs 的免費測試（ssllabs.com/ssltest）輸入網址，它會對伺服器的 TLS 設定做完整分析並評分。
我的判讀標準：
| 結果 | 解讀 |
|---|---|
| A 或 A+ | 基本工程有做，但這只證明「傳輸加密沒問題」，不證明平台誠實 |
| B | 有舊協定或弱加密套件，不算致命，但說明維運不夠用心 |
| C 以下、憑證過期、網域不符 | 連 Let's Encrypt 免費憑證都設不好，其他部分我不會期待 |
注意這一步的邏輯是「必要條件」而不是「充分條件」。詐騙站也可以拿到 A 評分，因為憑證是免費的；但連這個都做不好的，不用看下去了。
第 3 步：網域年齡與註冊資訊
用 ICANN 的 WHOIS 查詢（lookup.icann.org）看網域的註冊日期、到期日、註冊商。要看的是時間對不對得上：號稱「營運十年、百萬會員」的平台，網域半年前才註冊，兩個說法必有一個是假的。
也看一下到期日。正常經營的公司會把主要網域一次續好幾年；只續一年、而且剛註冊，是「隨時準備換網域」的訊號。另外，如果同一個平台有五六個鏡像網址，每個都很新，這在實務上常見於被封鎖後不斷換址的站，風險自己評估。
我查過一個聲稱「亞洲老牌」的站，網域是三個月前註冊的，上一個網域已經失效。這不需要任何博弈知識，就是一個 WHOIS 查詢。老實說做完這步我比較感嘆的是：這麼簡單的事，為什麼大家都寧願看排名文。
第 4 步：條款裡的三段文字
條款很長，但只有三段決定你的錢安不安全：
資金保護：有沒有寫客戶資金與營運資金分離（segregated accounts）？寫在哪家銀行或信託？沒寫＝你的存款跟它的水電費在同一個口袋。
提款條件：每日／每月上限多少、審核幾個工作天、第一次提款要哪些文件（KYC）。這些數字應該在存錢前就能找到，找不到就先問客服並截圖（怎麼測客服可以看這篇）。
申訴與爭議：對處理結果不滿意可以向誰申訴？有沒有提到平台以外的第三方？只寫「請聯繫客服」等於沒寫。
一個有用的技巧：用 Ctrl+F 搜尋「保留」「隨時」「最終解釋」。「本公司保留隨時修改／取消／最終解釋之權利」出現得越多，代表條款越偏向單方面。
第 5 步：第三方測試機構能不能反查
很多平台會放「RNG 經某實驗室認證」「RTP 經審核」。做法跟牌照一樣：去那個實驗室自己的網站找認證清單或認證查詢。eCOGRA 之類的機構有公開的認證標章驗證方式；如果平台放的是一張圖、點了沒反應，或連到的頁面不在測試機構的網域，不算。
認證內容也要看清楚：認證的是「遊戲供應商的 RNG」還是「這個平台」？多數情況是前者——遊戲本身公平，不代表平台會把錢付給你。這兩件事要分開想，RNG 怎麼運作那篇有解釋遊戲端的公平性是怎麼來的。
第 6 步：詐騙型平台的共同訊號
這些不是鐵證，但累積越多越該走：
- 主動加你：透明的平台靠你來找它，不會在社群私訊你「老師帶單」「內部群」。
- 先存才能看規則：條款、提款規則、遊戲清單要註冊甚至存款後才看得到。
- 提款要「先繳稅」「先存解凍金」：合法稽徵不會透過博弈平台收，要你再匯一筆錢才能領錢，是標準詐騙流程。
- 只收個人帳戶匯款：收款帳戶是個人名義、每次不同，這是人頭帳戶的特徵，匯進去的錢追不回來。
- 贏錢後帳號異常：小額提款順利、大額就「風控審核」無限期，然後客服消失。
第 7 步：台灣法律現況
最後一步不是技術，是你要知道自己在什麼位置上。刑法第 266 條：「在公共場所或公眾得出入之場所賭博財物者，處五萬元以下罰金」，並明文規定以電信設備、電子通訊、網際網路或其他相類之方法賭博財物者亦同；賭具與賭桌上的財物不問屬於何人，沒收之。
這代表兩件事：第一，「線上」不是法律漏洞；第二，一旦出事，你對平台的任何主張（它不付錢、它改條款）在台灣幾乎沒有求償途徑，因為那筆錢的性質本身就有問題。這篇寫的 7 步是風險管理，不是把一件有風險的事變成沒有風險。
寫這篇最難的是第 7 步。工程師的本能是把所有東西都當成可以優化的系統，但有些風險不是檢查清單能消掉的。我把它放在最後，不是因為最不重要，是因為前六步做完你比較能冷靜看它。
常見問題
網站頁尾有牌照 logo 就代表有牌嗎？ 不代表。logo 是一張圖，任何人都能貼。真正的驗證是到監管機關自己的網站輸入業者名稱或網址反查，查得到才算。
怎麼看網站的加密憑證有沒有問題？ 用 SSL Labs 的免費測試輸入網址，它會對整個 TLS 設定評分。評分 A 不代表平台誠實，但評分 C 以下、憑證過期或網域不符，代表基本工程都沒做好。
網域註冊時間為什麼重要？ 詐騙型網站的生命週期短，常用新註冊的網域。用 WHOIS 查詢看註冊日期，幾個月內註冊卻號稱營運多年的，說法與事實對不上。
在台灣玩線上娛樂城合法嗎？ 刑法第 266 條規定在公共場所或公眾得出入之場所賭博財物者處五萬元以下罰金，並明定以網際網路等方式賭博也適用。這篇只說明現況與風險，不提供任何管道。
這 7 步做完就安全了嗎？ 不是。它們只能過濾掉連基本功都沒做的平台，無法保證任何平台會付錢。安全檢查的目的是降低最壞情況的機率，不是消除風險。
延伸閱讀
- 娛樂城客服怎麼自己測：第 4 步讀完條款，拿去問客服看答案一不一致。
- 出金速度怎麼判斷：提款條款的細讀版，以及審核流程的合理範圍。
- 娛樂城安全清單（舊版）：另一個角度的清單，可以互相對照。
- RNG 怎麼運作：第 5 步「遊戲公平」跟「平台付錢」為什麼是兩件事。
- 負責任博弈：第 7 步之後，該想的其實是這個。