域名只是第一道检查

查看主域名的拼写、后缀、额外短横线、同形字符和子域名位置。地址栏有 HTTPS 只表示连接加密，不证明网站属于交易平台。

不要从短信、私信和搜索广告直接登录。手动输入已保存的官方域名或使用官方应用，再从帮助中心跳转。

登录页与授权页分开看

钓鱼站常复制登录画面，也可能把你转到真实页面后诱导签署恶意授权。登录密码、一次性验证码、钱包签名和 API 密钥是不同权限。

任何页面要求助记词、私钥或“客服验证码”都应关闭。签名前阅读连接对象、权限范围、网络和有效期，无法理解就拒绝。

检查浏览器与设备

更新浏览器、系统和安全软件，关闭不必要扩展。剪贴板、DNS、代理和恶意扩展都可能改变地址或页面内容。

在公共 Wi-Fi 或公用电脑上避免操作大额账户。发现异常弹窗、证书警告或反复跳转时，截取不含隐私的证据并换可信设备。

假客服的常见话术

“账户即将冻结”“限时补交费用”“提供验证码即可退款”利用恐惧和急迫感。官方支持通常不会索要私钥、助记词或远程桌面。

回复前独立打开官方帮助中心查询工单入口。不要把聊天中的电话号码或短链接当成验证依据，也不要把搜索结果第一条当官方。

发现已输入信息后

立即从干净设备修改密码、撤销会话和 API 权限，启用多因素认证；若涉及钱包签名，检查并撤销可疑授权。

联系平台官方安全团队，记录时间线、网址、交易哈希和损失情况。不要继续与攻击者谈判或支付追回费，保留证据给警方或监管机构。

建立家庭反钓鱼习惯

全家统一“先停、独立找入口、再核对”的口令。用书签、密码管理器和硬件安全密钥减少手动输入。

定期演练而不发送真实验证码，长辈和繁体用户也要知道官方语言页面在哪里。安全习惯比记住某个仿冒域名更耐用。

把一次可疑链接拆开检查

收到中文邮件声称平台有安全更新时，不点击其中按钮。先记录发件人完整地址、邮件头、链接实际目标和收到时间，再从保存的官方书签登录查看通知。显示名称可以伪造，证书有效也不能证明业务身份。

若链接使用短网址、陌生顶级域名、相似字母或要求立即扫描二维码，就当作可疑证据。二维码隐藏目标，扫描前确认应用是否显示完整地址；手机小屏幕也应展开地址栏核对。上报官方团队时只发送证据，不转发真实验证码或恢复秘密。为了演练可以使用离线截图，不能主动访问可疑站测试登录，以免触发下载或泄露设备信息。

发布前再次打开来源页面，确认链接、网络名称、风险提示与地区适用范围仍然有效。简体版本保留必要英文术语，方便在海外平台检索；文章中的示例只用于解释流程，不代表某个平台当前提供产品或服务。若页面规则、设备版本或监管要求改变，应标记旧内容并重新编辑，而不是继续沿用过期截图。读者遇到不确定情形，应停止操作并咨询官方支持、当地法律或税务专业人士。