交易所釣魚網站怎麼識別？2026年假App、假客服群、搜尋廣告仿冒連結辨別與官方驗證方法

很多人以為帳戶被盜是因為交易所被駭客攻擊，實際上更常見的情況是：自己在一個長得和官網一模一樣的假網站上輸入了帳號、密碼和驗證碼，或者裝了一個假 App、加了一個假客服群。釣魚者拿到這些資訊後，往往幾分鐘內就能登入並把資產轉走，而鏈上轉賬一旦完成就很難追回。

下面專門講「怎麼分辨真假入口」：釣魚網站從哪裡來、怎麼看域名、搜尋廣告和群聊連結為什麼危險、假 App 和假客服怎麼識別，以及如何用幣安、歐易提供的官方驗證工具自己查證。如果你還沒有完成基礎安全設定，可以先讀 交易所帳戶安全設定清單；想了解更多詐騙型別，可以看 常見加密貨幣騙局識別。

釣魚網站是什麼？為什麼交易所使用者特別容易中招？

釣魚網站是仿冒正規網站的假頁面，目的是騙你輸入登入資訊、驗證碼、助記詞，或者誘導你下載惡意軟體。它通常具備這幾個特點：

• 外觀幾乎一樣：標誌、配色、按鈕位置都照搬官網，有的連多語言切換、客服入口都做得很完整；
• 域名有細微差別：多一個字母、換一個字尾、加一段看起來很官方的字首；
• 流程是真的：你在假網站輸入帳號密碼後，它會把資訊即時轉發到真官網登入，再讓你輸入簡訊或身份驗證器驗證碼，釣魚者用這個驗證碼完成真實登入。

交易所使用者之所以是重點目標，原因很直接：帳戶裡有可以立即轉走的資產，轉賬不可撤銷，而且很多人習慣在搜尋引擎裡搜「幣安官網」「歐易登入」，這正好給了仿冒者投放廣告和搶佔搜尋結果的機會。

釣魚連結通常從哪裡來？

先弄清楚釣魚連結的常見來源，就知道哪些入口不能信。下表按出現頻率較高的渠道整理：

來源	常見形式	危險點
搜尋引擎廣告	搜尋交易所名稱時，排在最上面帶「廣告」或「贊助」標記的結果	仿冒者可以購買相近關鍵詞，顯示的網址也可能被偽裝
簡訊	「帳戶異常」「提幣待確認」「KYC 即將過期」並附帶連結	發件號碼可以偽造，甚至混在真官方簡訊的對話裡
郵件	仿冒交易所的安全通知、活動邀請、稅務通知	發件人顯示名可以隨便寫，正文排版可以照抄
社交群聊	Telegram、微信、WhatsApp 群裡的「官方活動」「空投領取」	群名、頭像、管理員都可以冒充
社交媒體	仿冒官方帳號的帖子、評論區回覆、私信	名字只差一個字元，頭像完全一樣
影片和直播	簡介或評論裡的「註冊連結」「下載地址」	很難判斷髮布者身份
他人私發	「朋友」「老師」發來的 App 下載連結或網址	對方可能已被盜號，或本身就是騙子

一個簡單的原則是：凡是別人遞給你的連結，都不作為登入或下載入口。登入交易所只用兩種方式：自己手動輸入、並已儲存為書籤的官方網址，或從官方應用商店安裝的 App。

怎麼看網址的域名？逐段拆開來核對

判斷網址真假，唯一可靠的依據是瀏覽器位址列裡的域名。網頁標題、頁面內容、位址列裡的鎖形圖示，都不能證明網站是官方的——鎖形圖示只說明你和這個網站之間的連線是加密的，釣魚網站同樣可以申請證書。

第一步：找到真正的「主域名」

一個網址可以拆成幾部分。以 https://www.example.com/zh-CN/login 為例：

• https:// 是協議；
• www.example.com 是完整域名，其中 example.com 是主域名，決定了網站歸誰所有；
• /zh-CN/login 是路徑，誰都可以隨意設定。

判斷主域名的方法是：從位址列裡第一個單獨的斜槓 / 往左看，最右邊的兩段（有些國家字尾是三段）才是主域名。

第二步：警惕這幾類仿冒寫法

仿冒手法	舉例（虛構）	識別要點
官方名字放在前面	binance.com.login-secure.xyz	主域名其實是 login-secure.xyz，前面的部分只是子域名
換字尾	okx-app.net、binance-cn.top	官方名字後面多了連字元或換了字尾
相似字元	把字母 i 換成 l、把 o 換成數字 0	放大位址列，逐個字母核對
國際化域名	使用外觀相同的其他語言字母	瀏覽器有時會顯示為 xn-- 開頭的編碼形式
名字放在路徑裡	abc-login.com/binance/	路徑誰都能寫，主域名才是關鍵
短連結	各種網址縮短服務	看不到真實目的地，不要點

第三步：只用你自己儲存的入口

最穩妥的做法是在第一次確認無誤後，把官網儲存成瀏覽器書籤，以後只從書籤進入。手機上則只用官方 App，不在 App 外點選任何「登入」連結。

幣安和歐易的官方網址怎麼確認？

不同地區的使用者可能被引導到不同的官方站點或本地合規實體，所以不要依賴網上流傳的「官方網址合集」。推薦的確認方法是：

1. 使用交易所自己的驗證工具：把網址貼上到幣安驗證或歐易官方渠道驗證頁面查詢（用法見後面兩節）；
2. 對照 App 內的資訊：在已安裝的官方 App 裡檢視「關於我們」或幫助中心裡展示的官網連結；
3. 對照官方應用商店的開發者資訊：App Store 或 Google Play 的應用頁面通常會附有開發者網站；
4. 多處交叉核對：同一個域名，如果在官方 App、官方幫助中心和驗證工具裡都能對上，才可以放心使用。

另外要提醒的是：中國大陸禁止提供加密貨幣交易相關服務，幣安、歐易的服務條款也不向中國大陸使用者提供服務。不同國家和地區對平台的准入要求不同，註冊前請先確認你所在地是否允許使用該平台。註冊流程可以參考 幣安註冊教程 和 歐易註冊教程。

幣安驗證（Binance Verify）怎麼用？

幣安提供了一個官方驗證頁面（Binance Verify），可以查詢一個來源是否屬於幣安官方。根據頁面說明，支援查詢的型別包括網址、郵箱地址、電話號碼、Telegram 帳號和社交媒體帳號。

幣安官方驗證頁面：可查詢網址、郵箱、電話和社交帳號是否官方（截圖於 2026-10-28）

使用步驟：

1. 用你確認過的官方網址或官方 App 開啟幣安驗證頁面（不要通過別人發來的連結開啟「驗證頁面」，仿冒者也會偽造驗證頁）；
2. 選擇要驗證的型別，例如網址或 Telegram；
3. 貼上需要核實的內容，提交查詢；
4. 檢視結果：顯示為官方來源才可以繼續，提示不是官方的，立即停止並拉黑對方。

幣安在頁面上還特別說明，這個工具只用來輔助核實身份，不代表對任何操作或專案的授權，並且明確表示幣安不會通過私信向用戶索要資金或代幣。所以，即使對方帳號驗證通過，只要對方讓你轉幣、交「保證金」或「解凍費」，也一定是騙局。

歐易官方渠道驗證怎麼查？

歐易幫助中心提供了官方帳號和渠道的驗證方法。根據歐易幫助中心的說明，步驟大致是：

1. 開啟歐易的渠道驗證頁面，選擇渠道型別；
2. 輸入群連結、使用者名稱或網址，點選驗證；
3. 檢視驗證結果。

查詢時有兩個細節：驗證使用者名稱時要在名字前加 @；驗證電話號碼時要選對國家或地區程式碼。

歐易的幫助中心列出的可驗證渠道型別很多，包括 Telegram、電話、郵件、網站、X、Discord、YouTube、微信、QQ、TikTok 等。對於郵件，幫助中心說明只能驗證歐易官方的郵箱字尾，列出的字尾為 @okx.com、@mailer1.okx.com、@mailer2.okx.com 和 @service2.okx.com，具體以 歐易幫助中心 最新公佈為準。App 內的線上客服會在暱稱旁顯示「官方」標識。

歐易還列出了假管理員的幾個典型特徵，可以對照：

• 使用者名稱無法通過驗證；
• 對方主動私信你；
• 使用者名稱裡夾雜數字；
• 資料和官方群裡的管理員不一致；
• 以任何名義向你收取費用，例如「上幣費」「可退還保證金」。

防釣魚碼是什麼？怎麼用它識別假郵件？

防釣魚碼是你在交易所帳戶裡自己設定的一串字元。設定之後，交易所發給你的官方郵件（部分平台也包括站內通知）裡會顯示這串字元。因為釣魚者不知道你設的是什麼，沒有防釣魚碼，或者防釣魚碼不對的郵件，就可以直接判定為假郵件。

幣安防釣魚碼設定頁：頁面上只顯示部分字元，完整程式碼只有你自己知道（已遮蓋個人資訊，截圖於 2026-10-28）

設定方法一般是：登入官方 App 或網站，進入「帳戶」或「安全中心」，找到「防釣魚碼」，按提示建立並完成 2FA 驗證。各平台的選單名稱不完全一樣，詳細說明可參考 交易所帳戶安全設定清單。

使用防釣魚碼時要注意：

• 不要告訴任何人，包括自稱客服的人。真客服不需要知道你的防釣魚碼；
• 選一個你自己能認出、別人猜不到的組合，不要用生日、手機號或帳戶暱稱；
• 防釣魚碼只能幫你識別郵件，不能識別簡訊、電話和網站。收到簡訊裡的連結，依然不能點。

搜尋引擎裡的廣告連結為什麼不能直接點？

搜尋交易所名稱時，結果最上面經常有幾條帶「廣告」或「贊助」標記的連結。正規平台也可能投放廣告，但問題在於：

• 仿冒者同樣可以購買相近關鍵詞，並把廣告做得和官方几乎一樣；
• 廣告上顯示的網址和你點選後實際開啟的網址，有時並不一致，中間可能經過多次跳轉；
• 你搜索時通常比較著急（例如「幣安登入不上」），更容易不看地址就輸入密碼。

安全做法是：

1. 跳過所有帶「廣告」「贊助」標記的結果；
2. 第一次訪問時手動輸入你核實過的官方域名；
3. 確認無誤後儲存書籤，以後從書籤進入；
4. 在手機上直接用官方 App，不要在瀏覽器裡搜尋後登入。

如果你想進一步確認某個網站有沒有被標記為危險，可以在 Google 透明度報告的安全瀏覽查詢 裡輸入網址檢視。但要知道，新出現的釣魚網站可能還沒有被收錄，查詢結果「未發現問題」不代表一定安全。

假 App 怎麼識別？只從哪裡下載才安全？

假 App 的危害比釣魚網站更大：它可以長期潛伏在手機上，記錄你的輸入、讀取剪貼簿，甚至偽造入金地址讓你把幣充到騙子的地址。

識別和防範要點：

• 只從官方應用商店安裝：iPhone 用 App Store，安卓用 Google Play，或者交易所官網明確提供的官方安裝方式。不要通過群聊、網盤、二維碼圖片、陌生網站下載安裝包；
• 核對開發者名稱：在應用商店頁面看開發者資訊，並與交易所官網公佈的資訊對照；
• 看下載量和評價：仿冒應用往往下載量很少，評價集中在最近幾天，或者內容明顯是刷出來的；
• 警惕「企業簽名」「描述檔案」安裝方式：如果一個 iPhone App 要求你去設定裡信任某個企業證書或安裝描述檔案，要特別小心；
• 不要授予無關許可權：交易所 App 一般不需要讀取簡訊、通訊錄或開啟「無障礙服務」，遇到這類請求要提高警惕。

關於官方 App 的具體下載方法和無法下載時的處理，可以看 幣安 App 下載教程 和 歐易 App 下載教程。

假客服群、假官方帳號有哪些套路？

假客服通常出現在你「剛好遇到問題」的時候。你在社交媒體上發帖抱怨提幣沒到賬，幾分鐘內就會有「官方客服」私信你；你加入一個交易所的「官方社群」，管理員馬上主動聯絡你。

常見劇本包括：

套路	對方說法	真實目的
帳戶異常	「你的帳戶涉嫌違規，需要驗證資金」	讓你把幣轉到「安全帳戶」
幫你解決問題	「我幫你遠端處理提幣問題」	讓你安裝遠端控制軟體或共享螢幕
高收益活動	「官方內部理財，年化很高」	引導你到假平台入金
解凍收費	「資金被凍結，需要先交解凍費」	一次次收費，永遠不會解凍
空投領取	「點連結連線錢包領取空投」	讓你簽名授權，盜走錢包資產

記住幾條鐵律：

1. 官方客服不會主動私聊你，有問題從 App 內的客服入口發起；
2. 任何人都不能要求你提供密碼、驗證碼、2FA 金鑰或助記詞；
3. 不安裝對方發來的任何軟體，不共享螢幕；
4. 任何「先轉幣再處理」的要求都是詐騙。

釣魚簡訊和釣魚郵件怎麼分辨？

簡訊和郵件是釣魚連結最常見的載體，因為它們可以製造緊迫感。識別時可以按這個順序判斷：

1. 看有沒有連結：交易所的正規通知一般會提醒你自行登入 App 檢視，而不是讓你點簡訊裡的連結。簡訊裡一旦出現要你登入的連結，預設按釣魚處理；
2. 看防釣魚碼：郵件裡沒有你設定的防釣魚碼，直接判定為假；
3. 看發件人地址而不是顯示名：顯示名可以隨便寫，點開檢視真實的發件地址，再用官方驗證工具核對；
4. 看語氣：「立即處理，否則凍結」「24 小時內不驗證將清空資產」這類威脅性表述，是釣魚的典型特徵；
5. 自行登入核實：不點連結，開啟官方 App 檢視是否真有相關通知。

還有一種情況要特別注意：有些釣魚簡訊會混進你手機裡官方簡訊的同一個對話中，看起來像是同一個號碼發來的。所以，不能因為簡訊出現在以前的官方對話裡就相信它。

Web3 錢包使用者還要防哪些釣魚？

如果你使用 MetaMask、歐易 Web3 錢包等自託管錢包，釣魚的目標就不是帳號密碼，而是助記詞和簽名：

• 假錢包官網和假外掛：搜尋「MetaMask 下載」時遇到的仿冒網站，安裝後會偷走你的助記詞。正確的安裝方法見 MetaMask 使用教程；
• 假 DApp 和假空投網站：頁面讓你「連線錢包」後簽名，表面是領取獎勵，實際是授權對方轉走你的代幣；
• 「驗證錢包」「同步錢包」頁面：任何要求你輸入助記詞的網頁都是釣魚，正規 DApp 永遠不需要助記詞；
• 地址投毒：騙子向你傳送小額轉賬，讓與你常用地址開頭結尾相同的假地址出現在交易記錄裡，誘導你複製錯誤地址。

關於簽名授權的風險和怎麼檢查、取消已經給出的授權，可以看 代幣授權檢查與取消教程。

誤入釣魚網站、輸入了密碼怎麼辦？

如果你發現剛才登入的網站是假的，時間就是資產，請立即按順序操作：

1. 停止在釣魚網站上的一切操作，關掉頁面，不要再輸入任何驗證碼；
2. 從官方 App 或書籤開啟真官網，立即修改登入密碼；
3. 重置身份驗證器（2FA），如果你在假網站上輸入過 2FA 驗證碼，要假設對方可能已經登入過；
4. 檢查帳戶安全記錄：檢視登入裝置和登入記錄，移除陌生裝置；
5. 檢查並刪除陌生的 API 金鑰，釣魚者常常建立 API 來遠端操作帳戶；
6. 檢查提幣地址簿和白名單，刪除不認識的地址；
7. 如果懷疑資產有風險，先凍結帳戶：幣安和歐易都提供臨時凍結或停用帳戶的功能，入口在安全設定或客服中，凍結後再聯絡官方客服處理；
8. 修改同一密碼在其他網站的使用，尤其是註冊交易所用的郵箱密碼。

如果是在釣魚網站上輸入了助記詞，那麼這個錢包應當視為已經洩露：儘快在一個新的、安全生成的錢包裡接收資產，把舊錢包裡還剩下的資產全部轉走。助記詞的正確保管方法見 助記詞備份指南。

資產已經被盜了還能追回嗎？

坦白說，鏈上轉賬一旦完成，追回的難度很大，但下面這些動作仍然值得做：

• 保留證據：釣魚網址、聊天記錄、簡訊、郵件原文、轉賬的 TxID、時間和金額；
• 聯絡交易所官方客服：如果資產是從交易所帳戶被盜，說明情況並提交證據；如果被轉到了其他交易所，有時可以請對方平台協助凍結，但這需要執法機關或平台按其流程處理；
• 向當地警方報案：不同國家和地區有各自的網路犯罪報案渠道，例如美國的 IC3；
• 警惕「追回服務」：被盜後主動聯絡你、聲稱可以「技術追回」「駭客找回」的人，幾乎都是第二輪詐騙。

怎麼提前把釣魚風險降到最低？

與其事後補救，不如提前把入口鎖死。下面是一份可以長期執行的習慣清單：

Google 安全瀏覽網站狀態查詢頁面（截圖於 2026-10-28）

習慣	具體做法	防住的風險
書籤登入	只從自己儲存的書籤或官方 App 進入	搜尋廣告、仿冒域名
防釣魚碼	在交易所開啟並牢記	釣魚郵件
身份驗證器或通行金鑰	用身份驗證器 App 或通行金鑰代替簡訊驗證	簡訊劫持；通行金鑰還能防止在假域名上被騙取驗證
提幣白名單	只允許提幣到已驗證的地址	帳戶被登入後資產被直接轉走
獨立郵箱	交易所使用單獨的郵箱和強密碼	郵箱被盜連帶帳戶被盜
不點連結	簡訊、郵件、群聊裡的連結一律不點	大部分釣魚入口
定期檢查	每月檢視登入裝置、API 和白名單	早發現被入侵的跡象

其中，通行金鑰（Passkey）值得特別說明：它和你儲存的官方域名繫結，在仿冒域名上無法被呼叫，能在很大程度上防住「把驗證碼轉發給真官網」這一類即時釣魚。你用的平台支援的話，能開就開。

幫家人朋友防釣魚，可以怎麼做？

家裡的長輩或剛入門的朋友往往是最容易被釣魚的人群。可以幫他們做這幾件事：

• 在他們的手機上只安裝官方 App，並把桌面上的其他「同名」應用刪掉；
• 在瀏覽器裡儲存官網書籤，告訴他們「只點這個」；
• 幫他們開啟防釣魚碼、身份驗證器和提幣白名單；
• 約定一個原則：任何人讓你轉幣、交費、裝軟體、說出驗證碼，先打電話問我；
• 把這篇文章和 常見騙局識別 發給他們，讓他們知道釣魚長什麼樣。

識別釣魚網站，最關鍵的是哪三件事？

歸結起來就是三件事：

1. 入口固定：只從手動輸入並儲存的書籤、官方應用商店安裝的 App 進入交易所，不點別人發來的任何連結；
2. 看清域名：判斷網址只看位址列裡的主域名，拿不準就用幣安驗證或歐易官方渠道驗證查詢；
3. 開啟防護：設定防釣魚碼、身份驗證器或通行金鑰、提幣白名單，讓釣魚者即使拿到部分資訊也無法轉走資產。

做好這三件事，絕大多數釣魚手法都會失效。接下來可以對照 交易所帳戶安全設定清單 逐項檢查自己的帳戶；還沒有帳戶的話，可以先看 幣安和歐易的對比，再通過官方入口完成註冊，例如 在幣安註冊。不熟悉的術語可以查 術語表。