发现备案网站号被假冒时，应立即采取以下措施保护自身权益并追究侵权责任：

1. 固定侵权证据

   • 立即对假冒网站进行截图（包括域名、页面内容、备案号显示位置等），建议使用“可信时间戳”或公证处公证固定证据，确保证据的完整性和法律效力。
     
   • 记录假冒网站的访问路径、IP地址（可通过WHOIS查询或网络工具获取），若涉及交易或信息泄露，需保存相关聊天记录、转账记录等。
     
   • 若假冒网站用于诈骗、传播违法信息等，需同步向公安机关报案，由警方调取服务器数据作为证据。

2. 向备案管理部门投诉

   • 工业和信息化部（ICP/IP地址/域名信息备案管理系统）：
     通过工信部备案管理系统提交投诉，说明备案号被冒用情况，要求注销假冒网站的备案或标记为“虚假备案”。
     
     • 需提供：真实备案信息（如主体名称、备案号）、假冒网站截图、侵权对比说明等。
       
     • 工信部会核查后通知接入商（如阿里云、腾讯云等）关闭假冒网站。
       
   • 公安机关网安部门：
     若假冒网站涉及刑事犯罪（如诈骗、侵犯公民个人信息），可直接向当地公安机关网安支队报案，要求立案侦查。

3. 联系网站接入商（服务器提供商）

   • 通过WHOIS查询假冒网站的接入商（如阿里云、华为云等），向其提交《侵权投诉函》，要求立即停止为假冒网站提供服务（即“下架”或“关停”）。
     
   • 接入商通常要求提供：真实身份证明、备案号归属证明、假冒网站侵权证据等，审核后会在24-72小时内处理。

4. 追究民事赔偿责任

   • 若假冒行为导致经济损失（如用户误认后转账、商业信誉受损），可向法院起诉假冒网站运营者，要求赔偿损失（包括直接损失和合理维权费用）。
     
   • 关键点：需证明假冒行为与损失之间的因果关系（如用户因备案号信任而受骗），可通过证人证言、鉴定报告等佐证。

5. 防范后续风险

   • 在真实网站显著位置发布《严正声明》，说明备案号被冒用情况，提醒用户核实域名和备案信息，避免误认。
     
   • 定期通过工信部备案系统查询备案号状态，防止被再次冒用；若备案信息变更（如主体名称、域名），需及时更新备案。

补充说明：

• 若假冒网站域名与真实域名高度相似（如“xx-com”冒充“xx.com”），可同时向域名注册商投诉“域名抢注”或“恶意模仿”，要求注销或转让域名。
  
• 整个维权过程需保留所有沟通记录（如邮件、聊天记录），作为后续诉讼或投诉的证据。
  

如有具体案件细节（如假冒网站用途、损失金额等），可进一步向我咨询，我会结合实际情况提供针对性建议。