Security Check
如何辨别假的交易所官网:域名核验与误点处理
第一次接触交易所或钱包时,不要凭搜索排名、品牌图标或 HTTPS 判断真假。先核对完整域名,再从独立的官方渠道验证;无法确认时,不输入密码、不下载、不签名。本文也适用于加密项目官网与钱包连接前的检查。
Security Check
第一次接触交易所或钱包时,不要凭搜索排名、品牌图标或 HTTPS 判断真假。先核对完整域名,再从独立的官方渠道验证;无法确认时,不输入密码、不下载、不签名。本文也适用于加密项目官网与钱包连接前的检查。
更新于 · 币圈入门指南独立整理,本站不是交易所官网。
点开浏览器地址栏,查看完整网址。网页标题、Logo 和客服头像都可以被复制;地址中的品牌字样也可能只是子域名或路径。下面使用保留示例域名说明结构,不是真实交易所地址,不要据此注册。
login.example.com:主机名属于 example.com 的子域。example.com.fake.example:主机名不属于 example.com,前面的品牌式字样不能证明身份。fake.example/example.com:斜杠后是路径,不能说明网站属于 example.com。以上是简单域名示例,不是对所有域名后缀的解析规则。实际核验时,把完整主机名与可信官方来源逐字比较,留意增删字母、相似字符和短链接跳转后的最终地址。不要为了检查一个可疑链接,先在里面输入账户资料。
以 OKX 为例,可从已确认的官方站点进入渠道验证工具核对支持的渠道信息。工具没有匹配结果时先停止操作,不自行认定其可信;也不要相信陌生人提供的“验证结果截图”。
不是。HTTPS 主要保护浏览器与当前网站之间的传输,不能保证经营者可信或该网站属于某品牌。Chromium 官方也明确提醒,钓鱼网站同样可以使用 HTTPS。因此,浏览器没有报证书错误只是基础检查,不是官网认证。
搜索排名、广告位置、评论数量、客服回复速度,以及第一次小额提现成功,都不应单独作为信任依据。尤其不要因为对方声称“限时认证”“账户将被冻结”就跳过核验。
保存可疑网址、时间、错误提示和交易哈希,提交给官方支持时隐去无关个人资料。不要公开密码、验证码、私钥或助记词,也不要相信保证追回资产的第三方。
先回到原始公告、项目文档或已验证的官方账号核对,而不是根据转发截图立即行动。若新闻涉及空投、升级、代币迁移或账户安全,尤其要检查公告发布日期、适用链和官方域名。
区块浏览器适合核对交易和合约地址;Revoke.cash 等授权检查工具可帮助查看已授权合约。工具本身也必须从官方渠道进入。
先核对最终域名与官方渠道,再查看推荐关系及条款。邀请参数、推广者身份或奖励承诺都不能替代安全核验。无法验证的入口不要输入资料。
不会。输入错别字或别名不改变核验标准,搜索结果中的教程站也不等于交易所官网。
不要向任何客服、网页表单或群聊提供助记词和私钥。钱包恢复是另一种操作,只能在确认可信的钱包环境中按官方说明进行,不能当作网站身份验证步骤。