Guide
假交易所与钓鱼诈骗的辨别方法｜守护你的比特币
结论：用相似网址、假 App、假通知窃取你的"登录信息"
假交易所与钓鱼诈骗的目的，是盗取你的登录信息、私钥、验证码。常见手法包括：模仿正版的相似域名、假冒的 App，以及冒充银行或交易所的假邮件、假短信（短信钓鱼 / smishing）等。做到"每次都从书签打开网址""启用两步验证""资产存入硬件钱包"这三点，就能挡住大部分攻击。
本文要点
- 假网站用相似域名（拼写差异、不同顶级域名）来伪装成正版。
- 假邮件、假短信（短信钓鱼）里的链接不要点。官方不会突然催你登录。
- 未注册的境外平台可通过监管机构名单核实。拒绝出金的纠纷频发。
- 防护的基础是书签访问＋两步验证＋硬件钱包。
辨别要点
| 核对项 | 安全做法 |
|---|---|
| 网址 | 不从搜索广告或通知打开，而是从自己的书签打开 |
| 域名 | 检查是否有拼写异常、多余的连字符、陌生的顶级域名 |
| App | 核对官方网站上的链接／正规应用商店的开发者信息 |
| 邮件/短信 | 不点链接，直接从 App 或书签登录 |
| 平台注册 | 核对监管机构的"加密资产交易所注册名单／未注册平台"信息 |
"搜索结果最上方的广告"有时就是假网站。请不要通过广告进入，而是从你平时使用的书签访问。
钓鱼诈骗的典型剧本
- 收到"账户已被锁定""检测到可疑登录"之类的假邮件/假短信。
- 从让你着急的链接，进入一个与正版一模一样的假登录页面。
- 你输入的账号、密码、两步验证码被原样窃取。
- 攻击者立刻用这些信息登录真正的网站，把资产转走。
一旦有页面试图让你输入助记词（恢复短语）或私钥，即为诈骗。正规服务绝不会索取这些信息。
保护你比特币的自防措施
- 只从书签访问，绝不点击邮件/短信里的链接。
- 启用两步验证（尽量用验证器 App 或安全密钥）。
- 长期持有请通过安全保管与硬件钱包转移到交易所之外。
- 避开境外未注册平台，核实其监管注册情况（已有拒绝出金的受害报告）。
- 误转账时的处理请参见转错地址时怎么办。诈骗手法的全貌可查阅比特币诈骗的手法与对策。
常见问题
Q. 怎么辨别假交易所？ A. 相似域名和假 App 是其特征。不要从广告或邮件里的链接进入，请通过书签以及监管机构的注册名单核实。
Q. 只要开了两步验证就安全吗？ A. 风险会降低，但钓鱼有可能连验证码一起被盗。前提是不把验证码告诉别人、不点链接。
Q. 如果出现要求输入助记词的页面？ A. 那是诈骗。正规服务不会要求输入助记词或私钥。请立即关闭页面。
Q. 境外交易所可以用吗？ A. 未注册平台拒绝出金等纠纷频发。请务必核实其监管注册情况。
参考・出处
- 日本金融厅《关于未注册从事加密资产交易业者的名称等》: https://www.fsa.go.jp/policy/virtual_currency/angoushisan_mutouroku_j.pdf
- 日本金融厅《与未注册平台交易需注意》: https://www.fsa.go.jp/ordinary/chuui/highrisk.html
- Bitcoin.org（安全基础）: https://bitcoin.org/ja/secure-your-wallet
投资须知
本文仅以提供信息为目的，并非投资建议。比特币存在价格波动、黑客攻击、丢失等风险。投资决策请自行承担责任，并在闲余资金范围内进行。税制与监管可能发生变化，最新信息请务必查阅官方一手来源。
Sources
常见问题
- 怎么辨别假交易所？
- 相似域名和假 App 是其特征。不要从广告或邮件里的链接进入，请通过书签以及监管机构的注册名单核实。
- 只要开了两步验证就安全吗？
- 风险会降低，但钓鱼有可能连验证码一起被盗。前提是不把验证码告诉别人、不点链接。
- 如果出现要求输入助记词的页面？
- 那是诈骗。正规服务不会要求输入助记词或私钥。请立即关闭页面。
- 境外交易所可以用吗？
- 未注册平台拒绝出金等纠纷频发。请务必核实其监管注册情况。
本文仅供参考，不构成金融、投资或交易建议。价格为参考快照，可能已过时。请务必自行研究。
