怎么确认你打开的是交易所官网

进交易所只走两条路：自己存的书签，或者从可信来源核对过拼写、再手动输入的域名。搜索广告、私信、短链递过来的入口，一概不从那里登录。仿冒站能把 logo、配色和页面内容整套照抄，看着像官网说明不了什么，要把入口、域名、账户安全状态和联系渠道放在一起对。

入口由自己控制

第一次通过可靠途径打开官网后，就加上书签。以后邮件或私信催你登录，先关掉那个入口，从自己的书签重新进。搜索结果顶部的广告、私信或短信里的链接、群里转发的短链和二维码，不一定都有问题，但入口握在发送者手里，光看头像、昵称或页面外观判断不了。

已经点进去了，账号、密码、验证码都先别填。看完整域名和浏览器的连接安全信息，拿不准就关掉页面，从书签或手动核对过的域名重进。

地址栏是第一道检查

先读地址栏。常见仿冒域名会替换形近字符、插入连字符或额外单词，也可能换个后缀。逐字读，先找出主域名，再看它前后的子域和路径，别因为开头几个字母相同就放松。

域名对了，再确认页面走的是 HTTPS，点开浏览器的连接安全信息看证书状态，现在的浏览器不一定还显示锁形图标。证书只说明连接是加密的，不说明网站是谁开的。

反钓鱼码和提币白名单

反钓鱼码

你可以设置一串与密码不同的字符。以币安为例，反钓鱼码说明写明，启用后所有官方邮件都会带上这串码；短信则只在发给部分国家或地区用户的部分短信里出现。邮件里的码缺失或对不上，就当作钓鱼处理。设置入口、字符要求和短信怎么对，见币安防钓鱼码的设置与核对方法。

启用以后，邮件里的码缺失或对不上，先停手，从官网登录看通知。码对上了也不算铁证，邮箱或这串码本身泄露后，照样能被仿冒；处理资金、改安全设置，都从自己的书签进，邮件里的登录入口不点。

提币地址白名单

白名单用于限制可提币地址。新增地址是否需要等待，取决于平台是否另有等待期设置，以及该设置是否已启用。以币安的地址白名单说明为例，【白名单地址安全限制】是可以单独启用、停用并选择时长的设置，开启后在所选时长内不能向新增的白名单地址提现；加了新地址要不要等，先看你账户里这一项开没开；三个开关分别在哪、等待期怎么选，见币安白名单开关和新地址等待期怎么设。

账户一旦被人控制，白名单护不住全部出口，账户权限、邮箱、验证器、API 密钥和平台内转账要分别设防。

两个功能在各家的叫法和菜单位置不一样，在帮助中心搜「反钓鱼码」「anti-phishing code」「提币白名单」「地址管理」，照当期官方文档设置。菜单会改版，页面上没有的开关，旧教程里的路径就不用再试。

已经出现异常登录或资产异动，按账户疑似被盗时先做哪几步处理。

有人主动联系你的时候

哪些信息不给

登录密码、短信或验证器验证码、钱包助记词、私钥，来路不明的「客服」「安全人员」要哪一样都不给，屏幕共享和远程控制也一样拒绝。要核验，就自己从官网登录看通知，或者主动找官方客服。

「安全账户」话术

对方以违规、解冻或验证资金为由，让你把资产转进所谓「安全账户」，到这一步就停下，按对方给的地址一笔都不转，自己从官方入口查账户状态。

反过来验证一次

顺序是先从官网找到客服或官方社群入口，再拿它去核对正在联系你的账号。从群里的链接进网站、再用这个网站证明群是真的，等于拿对方给的东西证明对方，没有一样是独立的证据。

币安官网有个「官方验证」页，可以把网址、邮箱地址、手机号、Telegram 或社交媒体账号填进去，查它是不是币安官方的。这个页面本身也要从自己核对过的官网进，不要点对方发来的链接。页面上还写着，这个查询只是辅助核验，不代表任何授权；币安官方不会通过私聊向你要资金或代币。

时间压力是信号

催你在几分钟内操作、声称账户即将被清算或要求马上点击链接，都是需要暂停的信号。从自己的书签重新进入账户；页面没有相应通知时，主动找官方客服核实。

开户后逐项设置

保存核对过的官网入口，从官网或官方应用商店页面找到 App。绑定验证器时，把页面提供的恢复信息离线保管；反钓鱼码、白名单等功能则按账户实际提供的选项启用。

同时记录官方客服入口的位置。以后遇到认证、安全或提现问题，从这个入口发起联系。

本站与币安、欧易有推荐关系，说明见利益披露。