怎么确认你打开的是交易所官网

进交易所只走两个入口：自己存的书签，或者手动把域名敲进地址栏。这一条做到了，后面的检查大多用不上。

新手在开户环节损失最重的一类情况，不是选错了平台，是在一个长得一模一样的假站点上，把账号、密码和验证码亲手输了进去。从点开一个链接，到有人主动联系你，中间有四个环节可以自己把关。

入口只留两个

把入口固定下来

第一次通过可靠途径打开官网之后，立刻加书签，以后只从书签进。手动输入域名也行，前提是拼写你自己核对过。这两个动作的共同点是：入口由你决定，不由别人给的链接决定。

风险高的几种入口

搜索结果顶部的广告位。付费买词的不一定是官方，仿冒站买同名词投广告是常见做法，排在自然结果之前。

私信里发来的链接。不管头像和昵称看起来多像官方，从社交平台私信、邮件、短信过来的链接都要当作未知来源。

群里转发的短链和二维码。短链隐藏了真实域名，扫码之后落到哪里，扫之前看不出来。

已经点进去了

先不要输入任何东西。回到地址栏，按下面一节的方法把域名读一遍，确认之后再决定要不要登录。

地址栏是页面上唯一能作数的地方

页面上的 logo、配色、公告、客服窗口，全都可以被完整复制下来。假站点做的就是像素级复刻，看起来一模一样恰恰是它的目标，不构成任何证据。唯一能拿来判断的是地址栏里那串真实域名。

逐字读，不要扫一眼

仿冒域名主要靠三种手法骗过快速阅读：

一是替换形近字符，比如把某个字母换成外形接近的另一个字母或数字，整体轮廓几乎不变。

二是加连字符或者加词，在正确的名字中间插一小段，读起来还是那几个音节。

三是换后缀，名字部分完全正确，只把结尾换成另一个后缀。

读的时候从最右边的后缀开始往左看，看到主域名为止。这个顺序能避开「前面几个字母对了就默认整个都对」的惯性。

域名对了之后

再确认连接是加密的（地址栏的锁标识）。加密只说明数据传输没被中间人看到，不说明这个网站是谁开的，假站点同样能申请到证书。域名核对在前，锁标识在后，顺序不能反。

两个能兜住一次失误的设置

交易所普遍提供两个功能，开户当天就能设好，它们的作用是在你判断失误的时候兜住一次。

反钓鱼码

你自己设一串字符（不要用密码，也不要用生日这类能猜到的内容）。设好之后，官方发给你的邮件里会带上这串字符。收到一封声称来自交易所、要你点链接确认的邮件，先看有没有这串码，没有就是假的。

这个功能最大的价值在于它不依赖你的判断力：不需要你去分辨发件人地址像不像真的，只要看那串你自己定的字符在不在。

提币地址白名单

开启之后，资产只能提到你事先加进白名单的地址。新增地址通常有一段等待期。这意味着即使账户在某个瞬间被人控制住，对方也没法立刻把币转到自己的地址。

代价是你自己要提到新地址时也得等，所以常用的几个地址在开户初期就加进去比较省事。

名称和位置各家不同

这两个功能在不同交易所叫法不一样，藏的位置也不一样，有的在安全设置里，有的在账户偏好或提币页面附近。可靠的找法是去该平台帮助中心的搜索框输「反钓鱼码」「防钓鱼码」「anti-phishing code」「提币白名单」「地址管理」这几个词，跟着官方文档里给的路径走。这里不写死具体菜单路径，因为界面改版之后写死的路径就是错的。

有人主动联系你的时候

官方永远不会要的东西

登录密码、短信或验证器上的验证码、钱包助记词和私钥、你的屏幕共享权限。任何自称客服、风控、安全部门的人开口要这里面任何一样，对话可以直接结束。

「安全账户」不存在

「你的账户涉嫌违规，请把资产转到安全账户」是同一类话术的变体。交易所没有「安全账户」这种东西，需要冻结的资产它自己就能冻，用不着你转出来。同理还有「保证金解冻」「验证资金」这类要求你先转出一笔的说法。

反过来验证一次

正确的顺序是从官网找社群，不是从社群找官网：登录之后，从官网页脚或者帮助中心里找到官方的客服入口和社群链接列表，对照一下正在联系你的这个账号在不在上面。

从群里的链接点进「官网」，再在那个网站上确认这个群是官方的——这是个闭环，验证不了任何东西。

时间压力是信号

催你在几分钟内操作、说账户即将被清算、要你立刻点某个链接，这些都是为了让你来不及做上面那两步核对。遇到催促就停下，从自己的书签重新登录一次，账户里如果真有事，登录之后会看到。

开户当天一次做完

打开官网，加书签，删掉浏览器历史里其他来源的同名入口。

从官网页面上的下载入口装 App。App 的入口比浏览器更难被仿冒，但下载渠道本身也要来自官网或者官方应用商店页面。

设反钓鱼码，开提币地址白名单，绑验证器 App。绑定过程中会显示一串恢复密钥，抄在纸上离线收好，换手机或者重装系统的时候全靠它把验证器迁过去。

存一份官方客服入口的位置说明，以后所有联系都从那里发起。

这几步和开户流程可以一起做完。刚注册完的账户资产为零，正是设置成本最低的时候，欧易 OKX 怎么注册里把注册和这些安全设置放在同一天完成。已经卡在认证环节的人另外要小心一类骗局，写在币安身份认证不通过怎么办。

本站不向读者收费，运营成本来自交易所的推荐分成，分成全部归本站、不向读者返还，完整口径在返佣披露页。