钓鱼网站和假 App 是骗子仿照交易所官网、官方 App 做出的“复制品”，外观几乎一模一样，目的是骗走你的账号、密码和验证码，再登录你的真实账户把资产转走。最核心的防范方法是：只通过书签或官方 App 进入交易所，任何别人发来的链接都先核验再说。
FBI 在加密投资诈骗警示中提醒，仿冒网站常用“和真官网只差一点点”的拼写来迷惑用户。安全公司 Scam Sniffer 也多次报告，骗子会购买搜索引擎广告，让仿冒站排在真官网前面。截至 2026 年，这仍是盗号最常见的入口之一。
这种骗局是怎么运作的？
- 第一步：准备仿冒站。 骗子注册一个和官网很像的域名，比如字母替换、多一个连字符、换一个后缀，再把官网页面整体复制过去。
- 第二步：把你引过去。 渠道包括：搜索广告、短信（“账户异常请点击验证”）、邮件、社群里的“新版下载链接”、海报或二维码、社交平台私信。
- 第三步：骗你登录。 你在假页面输入邮箱、密码，页面再提示“输入验证码”，你收到的真验证码被骗子实时拿去登录你的真实账户。
- 第四步：接管账户。 骗子迅速修改安全设置、添加提币地址、把资产提走。有的假 App 还会要求你输入助记词，直接拿走链上钱包。
常见情形是：用户换了新手机，在搜索引擎里搜交易所名字，顺手点了第一个结果下载 App。登录后一切正常，几小时后才发现资产被提走。原来那个结果是一条广告，下载到的是仿冒 App。
骗子常用哪些话术？
| 骗子会说 | 真实情况 |
|---|---|
| “您的账户存在风险，请点击链接完成验证” | 交易所的风险提醒请在官方 App 内查看，不需要点短信链接 |
| “旧版 App 即将停用，请从这里下载新版” | App 更新只走正规应用商店或官网下载入口 |
| “苹果用户请安装描述文件后再下载” | 正规交易所 App 不需要你安装来路不明的描述文件 |
| “扫码领取新人福利” | 海报和群里的二维码可能指向仿冒站 |
| “为保障安全，请输入助记词完成钱包验证” | 任何网站、App、客服都不该要你的助记词 |
怎么一眼看出域名不对？
打开网页后，先看浏览器地址栏里主域名（最后一个点前后的那一段），而不是页面上的标志和文字。常见的仿冒方式有：
- 字母替换：用数字 0 代替字母 o，用 1 或大写 I 代替小写 l，或用外观相同的其他语言字母
- 加前后缀：在品牌名前后加上 login、support、secure、app 等词，或多加一个连字符
- 换后缀：把常见后缀换成陌生的后缀
- 子域名伪装：把品牌名放在前面当子域名，真正的主域名却是一个毫不相干的网址
地址栏左侧的“小锁”只代表连接加密，不代表网站是真的，钓鱼网站同样可以有小锁。
怎么防范？
- 建立书签，只从书签进入。 第一次确认网址后加入浏览器书签，以后不再从搜索结果、聊天记录点进去。
- 陌生链接先核验。 用识途的 官网核验工具 输入域名查询；币安用户也可以在 Binance Verify 查询网址和邮箱，欧易用户在帮助中心“官方渠道验证”里查询。
- 只从正规渠道下载 App。 用手机自带的应用商店，安装前核对开发者名称；不装别人发来的安装包。
- 开启通行密钥。 通行密钥只对真实官方域名生效，就算误入假网站，它也无法在那里使用。
- 设置防钓鱼码。 币安在「安全 → 高级安全 → 防钓鱼码」，欧易在「安全中心 → 高级安全 → 防钓鱼码」。没有防钓鱼码的“官方邮件”一律不点。
- 开启提币白名单。 即使账户被登录，新地址也要额外确认，给你留出冻结时间。设置方法见 账户安全指南。
- 链上钱包也一样。 连接 DeFi 网站前同样要核对域名，假网站常让你签名授权，详见 授权钓鱼。
帮家人防钓鱼，最简单的做法是把交易所官网加到他们书签栏最显眼的位置，并约定一句话：“只从这里进，别的链接一律不点。”这比教他们辨认域名更管用。
已经被骗了怎么办？
- 立刻从书签或官方 App 登录真官网，修改登录密码；如果已无法登录，马上联系官方在线客服请求冻结。
- 冻结账户。 币安：「安全 → 账户活动 → 禁用账户」；欧易：「个人中心 → 安全 → 账户管理 → 冻结账户」。
- 检查并清理：陌生登录设备、API 密钥、新增的提币地址，重置 2FA。
- 修改邮箱密码，检查邮箱是否被添加了转发规则。
- 卸载假 App，苹果手机在设置里删除陌生的描述文件。如果在假 App 里输入过助记词，立即把该钱包剩余资产转到一个新钱包。
- 保存证据并报警：仿冒网址、短信、下载链接、转账 TxID 都截图保存。
仿冒网站做得越来越逼真，点错一次链接并不代表你粗心。养成“只走书签”的习惯，比记住所有骗局都有效。
常见问题
怎么确认自己打开的是币安或欧易官网？
最稳妥的方法是第一次从官方 App 内或可信渠道确认网址后加入书签，以后只从书签进入。拿不准的链接可以用识途官网核验工具查询，也可以在 Binance Verify 或欧易“官方渠道验证”里查询该网址。
搜索引擎里的官网链接能点吗？
尽量不要点，尤其是标着“广告”“赞助”的结果。安全公司 Scam Sniffer 多次发现骗子购买搜索广告，把仿冒网站排在真官网前面。直接输入你确认过的网址或使用书签更安全。
在钓鱼网站输入了密码和验证码怎么办？
立刻用官方 App 或书签登录真官网，修改密码并冻结账户，检查是否有陌生设备、API 和提币记录，然后联系官方在线客服。骗子通常会在几分钟内登录，动作越快越好。
App 应该从哪里下载？
只从官网提供的下载入口或手机自带的正规应用商店下载，安装前核对开发者名称。不要安装群里、私信里发来的安装包，苹果手机不要安装陌生的“描述文件”。
开了 2FA 还会被钓鱼网站盗号吗？
会。钓鱼网站可以实时转发你输入的验证码，短信和身份验证器的动态码都可能被利用。通行密钥只在真实官方域名上生效，能更好地防住这类攻击，建议开启。
需要帮助？
先止损、再报案：冻结账户、保存证据，然后联系交易所官方客服和所在地警方。各地官方报案渠道见 防骗中心 · 求助渠道，完整步骤见 被骗或被盗后怎么办。