釣魚網站和假 App 是騙子仿照交易所官網、官方 App 做出的“複製品”，外觀幾乎一模一樣，目的是騙走你的帳號、密碼和驗證碼，再登入你的真實帳戶把資產轉走。最核心的防範方法是：只通過書籤或官方 App 進入交易所，任何別人發來的連結都先核驗再說。
FBI 在加密投資詐騙警示中提醒，仿冒網站常用“和真官網只差一點點”的拼寫來迷惑使用者。安全公司 Scam Sniffer 也多次報告，騙子會購買搜尋引擎廣告，讓仿冒站排在真官網前面。截至 2026 年，這仍是盜號最常見的入口之一。
這種騙局是怎麼運作的？
- 第一步：準備仿冒站。 騙子註冊一個和官網很像的域名，比如字母替換、多一個連字元、換一個字尾，再把官網頁面整體複製過去。
- 第二步：把你引過去。 渠道包括：搜尋廣告、簡訊（“帳戶異常請點選驗證”）、郵件、社群裡的“新版下載連結”、海報或二維碼、社交平臺私信。
- 第三步：騙你登入。 你在假頁面輸入郵箱、密碼，頁面再提示“輸入驗證碼”，你收到的真驗證碼被騙子即時拿去登入你的真實帳戶。
- 第四步：接管帳戶。 騙子迅速修改安全設定、新增提幣地址、把資產提走。有的假 App 還會要求你輸入助記詞，直接拿走鏈上錢包。
常見情形是：使用者換了新手機，在搜尋引擎裡搜交易所名字，順手點了第一個結果下載 App。登入後一切正常，幾小時後才發現資產被提走。原來那個結果是一條廣告，下載到的是仿冒 App。
騙子常用哪些話術？
| 騙子會說 | 真實情況 |
|---|---|
| “您的帳戶存在風險，請點選連結完成驗證” | 交易所的風險提醒請在官方 App 內檢視，不需要點簡訊連結 |
| “舊版 App 即將停用，請從這裡下載新版” | App 更新只走正規應用商店或官網下載入口 |
| “蘋果使用者請安裝描述檔案後再下載” | 正規交易所 App 不需要你安裝來路不明的描述檔案 |
| “掃碼領取新人福利” | 海報和群裡的二維碼可能指向仿冒站 |
| “為保障安全，請輸入助記詞完成錢包驗證” | 任何網站、App、客服都不該要你的助記詞 |
怎麼一眼看出域名不對？
開啟網頁後，先看瀏覽器位址列裡主域名（最後一個點前後的那一段），而不是頁面上的標誌和文字。常見的仿冒方式有：
- 字母替換：用數字 0 代替字母 o，用 1 或大寫 I 代替小寫 l，或用外觀相同的其他語言字母
- 加前後綴：在品牌名前後加上 login、support、secure、app 等詞，或多加一個連字元
- 換字尾：把常見字尾換成陌生的字尾
- 子域名偽裝：把品牌名放在前面當子域名，真正的主域名卻是一個毫不相干的網址
位址列左側的“小鎖”只代表連線加密，不代表網站是真的，釣魚網站同樣可以有小鎖。
怎麼防範？
- 建立書籤，只從書籤進入。 第一次確認網址後加入瀏覽器書籤，以後不再從搜尋結果、聊天記錄點進去。
- 陌生連結先核驗。 用識途的 官網核驗工具 輸入域名查詢；幣安使用者也可以在 Binance Verify 查詢網址和郵箱，歐易使用者在幫助中心“官方渠道驗證”裡查詢。
- 只從正規渠道下載 App。 用手機自帶的應用商店，安裝前核對開發者名稱；不裝別人發來的安裝包。
- 開啟通行金鑰。 通行金鑰只對真實官方域名生效，就算誤入假網站，它也無法在那裡使用。
- 設定防釣魚碼。 幣安在「安全 → 高階安全 → 防釣魚碼」，歐易在「安全中心 → 高階安全 → 防釣魚碼」。沒有防釣魚碼的“官方郵件”一律不點。
- 開啟提幣白名單。 即使帳戶被登入，新地址也要額外確認，給你留出凍結時間。設定方法見 帳戶安全指南。
- 鏈上錢包也一樣。 連線 DeFi 網站前同樣要核對域名，假網站常讓你簽名授權，詳見 授權釣魚。
幫家人防釣魚，最簡單的做法是把交易所官網加到他們書籤欄最顯眼的位置，並約定一句話：“只從這裡進，別的連結一律不點。”這比教他們辨認域名更管用。
已經被騙了怎麼辦？
- 立刻從書籤或官方 App 登入真官網，修改登入密碼；如果已無法登入，馬上聯絡官方線上客服請求凍結。
- 凍結帳戶。 幣安：「安全 → 帳戶活動 → 停用帳戶」；歐易：「個人中心 → 安全 → 帳戶管理 → 凍結帳戶」。
- 檢查並清理：陌生登入裝置、API 金鑰、新增的提幣地址，重置 2FA。
- 修改郵箱密碼，檢查郵箱是否被添加了轉發規則。
- 解除安裝假 App，蘋果手機在設定裡刪除陌生的描述檔案。如果在假 App 裡輸入過助記詞，立即把該錢包剩餘資產轉到一個新錢包。
- 儲存證據並報警：仿冒網址、簡訊、下載連結、轉帳 TxID 都截圖儲存。
仿冒網站做得越來越逼真，點錯一次連結並不代表你粗心。養成“只走書籤”的習慣，比記住所有騙局都有效。
常見問題
怎麼確認自己開啟的是幣安或歐易官網？
最穩妥的方法是第一次從官方 App 內或可信渠道確認網址後加入書籤，以後只從書籤進入。拿不準的連結可以用識途官網核驗工具查詢，也可以在 Binance Verify 或歐易“官方渠道驗證”裡查詢該網址。
搜尋引擎裡的官網連結能點嗎？
儘量不要點，尤其是標著“廣告”“贊助”的結果。安全公司 Scam Sniffer 多次發現騙子購買搜尋廣告，把仿冒網站排在真官網前面。直接輸入你確認過的網址或使用書籤更安全。
在釣魚網站輸入了密碼和驗證碼怎麼辦？
立刻用官方 App 或書籤登入真官網，修改密碼並凍結帳戶，檢查是否有陌生裝置、API 和提幣記錄，然後聯絡官方線上客服。騙子通常會在幾分鐘內登入，動作越快越好。
App 應該從哪裡下載？
只從官網提供的下載入口或手機自帶的正規應用商店下載，安裝前核對開發者名稱。不要安裝群裡、私信裡發來的安裝包，蘋果手機不要安裝陌生的“描述檔案”。
開了 2FA 還會被釣魚網站盜號嗎？
會。釣魚網站可以即時轉發你輸入的驗證碼，簡訊和身份驗證器的動態碼都可能被利用。通行金鑰只在真實官方域名上生效，能更好地防住這類攻擊，建議開啟。
需要幫助？
先止損、再報案：凍結帳戶、儲存證據，然後聯絡交易所官方客服和所在地警方。各地官方報案渠道見 防騙中心 · 求助渠道，完整步驟見 被騙或被盜後怎麼辦。