如何驗證官方連結並避免釣魚

入門2026年10月28日 · 閱讀約需 7 分鐘

在你連接錢包或簽下任何東西之前，先確認自己走的是官方進入路徑——而不是仿冒站、搜尋廣告，或披著熟悉品牌外衣的「客服」訊息。成功標準：你從已驗證的書籤或網址開啟交易場所、能在網址列讀出真正的網域，並關掉任何要求助記詞、遠端控制或催促你趕緊轉帳的東西。

目標

在你連接錢包或簽下任何東西之前，先確認自己走的是官方進入路徑——而不是仿冒站、搜尋廣告，或披著熟悉品牌外衣的「客服」訊息。

成功標準：你從已驗證的書籤或網址開啟交易場所、能在網址列讀出真正的網域，並關掉任何要求助記詞、遠端控制或催促你趕緊轉帳的東西。本頁負責進入檢查。助記詞備份步驟在《如何保護並備份助記詞》。當次操作檢查清單在《新 DEX 交易者安全清單》。授權機制在《什麼是代幣授權？》。

開始之前

你需要什麼

你打算使用的專案或交易場所（DEX、錢包應用商店頁、文件中樞）。
一台可以建立書籤的瀏覽器或手機。
願意在任何連接之前，先花一次仔細的首次造訪。
你的錢包要準備好閱讀提示——而不是把密鑰貼進網站。

為什麼要做這項檢查

在以錢包為先的軌道上，網站往往只是前端。仿冒前端仍可顯示熟悉的版面、標誌與市場列表，然後要求你的錢包簽章或授權，把資金移走。介面不是協議——因此進入衛生是交易的一部分，不是可有可無的額外步驟。你對惡意要求按下確認之後，通常沒有「撤銷櫃檯」可以回頭。

若跳過這項檢查，你接受的風險

在克隆站上一次糟糕的連接／授權，就可能抽乾授權額度，或騙你完成轉帳。
緊迫感（「十分鐘內驗證」「到期前領取」）是常見施壓手法，不是交易必要條件。
HTTPS／掛鎖並不證明身分；多數釣魚站也使用加密。

步驟

1. 先確立一次官方來源——然後加入書籤

首次使用時，從你對該專案已經信任的管道找出網域或應用：專案自己發布的網站、文件中樞，或你從該站開啟的官方商店列表。

需要社群或支援連結時，從那個已驗證頁面向外延伸。不要先搜社群，再相信任何看起來「像已驗證」的帳號。也不要只因為預覽顯示熟悉名稱，就信任聊天裡展開的連結——預覽可能謊報點擊去向。

當網域正確時，加入書籤（或下次自己打字輸入）。之後從書籤開啟交易場所——不要每回都用品牌名重新搜尋。重新搜尋正是廣告與仿冒站獲勝的方式。

對錢包應用與擴充功能，只從專案文件記載的官方路徑安裝（官方站 → 商店列表，或廠商記載的下載）。假擴充功能與假 APK 會用同一套標誌。

對 edgeX 這類以錢包為先的場所，使用專案發布為官方的網域。不要自行發明或猜測網址。

2. 連接前先讀網域

在網址列找出註冊網域（由右向左讀：真正擁有該站的那一段）。出現在子網域、路徑或查詢字串裡的知名名稱，可能只是偽裝——例如路徑裡塞了品牌名，真正擁有者卻在別處。

留意仿冒樣貌：

對調或缺少字母
多餘連字號
錯誤的頂級網域（用 `.net`／`.io` 取代真正的那個）
用數字 `1` 冒充字母 `l`，或用 `0` 冒充 `O`
看起來像拉丁字母、其實不是的字元

HTTPS／掛鎖代表連線有加密——不代表該站是真的。 把掛鎖當成線上隱私的最低門檻，絕不要當成品牌徽章。

如果名稱只是「差不多」對，就停。差不多對，正是他們要賣的產品。

3. 預設把搜尋廣告、私訊與轉傳連結當不可信

有機搜尋上方的贊助結果、聊天／電子郵件／社群貼文裡的連結，都是克隆站常見的投遞路徑——包括排名壓過真站的廣告，以及語氣像客服的偽造郵件。

從上述任一路徑抵達時，預設動作：忽略你點進去的目的地。開一個新分頁，用你的書籤或已驗證網址自行輸入。不要「先連一次看看」。不要為了「完成驗證」而把助記詞貼進陌生訊息。

若朋友轉傳領取連結，仍要從你的書籤路徑自行驗證目的地。友情並不認證網域。

4. 拒絕假客服腳本

真正的錢包與場所客服，不會在你於公開聊天求助之後，就用冷私訊找上門。

若有人做出下列行為，關掉並離開：

在非官方私訊裡自稱客服
索取助記詞、私鑰或備份字詞
要求你安裝遠端存取軟體，或分享螢幕控制權
把你從專案指定的求助管道，帶到私人「工單房間」
要求你先送一小筆「解鎖」或「同步」

沒有任何正當櫃檯需要你的助記詞來還原存取、白名單錢包、清卡住的入金，或處理退款。若你需要備份協助，使用《如何保護並備份助記詞》——離線、在你的錢包內完成——絕不要填進陌生人的表單。

5. 辨認導向假進入點的緊迫感與領取陷阱

要求你先送出資金才能領更多的贈送活動是騙局。

未經請求就出現的「領取」／空投頁，往往只為了在惡意站上逼你連接或授權。倒數計時、「最後警告」、「帳戶已停用——立刻驗證」這類文案，就是要你跳過大腦裡的網域檢查。

你不需要那些頁面，也能在已加入書籤的場所交易。若某個領取流程要求助記詞，故事已經結束——關掉它。若它只要求連接／授權，那仍是進入決策：經書籤回到真站再決定，或乾脆跳過這次領取。

6. 最後一看：網址列＋錢包預覽＋憑證警告

在連接或授權之前立刻：

再讀一次網址列中的網域（步驟 2）。重新導向之後，網域可能已變。
讀錢包預覽：網路、資產、花費者／合約、金額與動作類型。連接不是授權；授權也不是一筆交易。無限額支出、你沒打算做的轉帳，或一句白話都說不清的 Sign 訊息，都該停。授權機制見：《什麼是代幣授權？》
若錢包或瀏覽器顯示欺詐網站／釣魚警告，當成硬性停止——不是可點掉的煩人橫幅。
若瀏覽器在你以為熟悉的站上跳出意外的憑證警告，停。不要點繼續。關掉分頁，稍後再從書籤回來。

然後才確認。若最後一看有任何一項失敗，拒絕並離開。

確認前檢查

[ ] 從書籤或自行輸入的已驗證網址開啟——不是來自廣告、私訊、電子郵件或轉傳領取連結
[ ] 註冊網域與步驟 1 確立的來源相符
[ ] 沒有把掛鎖當成身分證明
[ ] 頁面或聊天沒有索取助記詞／金鑰／遠端存取
[ ] 錢包預覽符合你打算做的動作（網路、資產、金額、花費者）
[ ] 沒有略過釣魚／欺詐網站／憑證警告

若有異狀

你看到的情況	該怎麼做
網域只是「差不多」對	關掉分頁。只用書籤／自行輸入的官方網址。
有掛鎖，但你仍懷疑名稱	掛鎖不是身分。重新驗證網域，或離開。
你在公開聊天求助後收到客服私訊	不要在私訊繼續。只使用從已驗證站向外找到的指定官方管道。
頁面索取助記詞或備份字詞	立刻關閉。不要輸入。助記詞備份指南只在錢包應用內使用——絕不要填進網頁表單。
遠端存取／螢幕分享式「客服」要求	拒絕。結束這次工作階段。真正的櫃檯不需要裝置控制也能協助。
錢包或瀏覽器出現釣魚／欺詐網站警告	斷開並關閉。不要為了「繼續」而覆蓋警告。
你已在可疑站連接或授權	斷開；把授權額度視為有風險；若暴露範圍不清，把資金移到全新錢包；能撤銷時就撤銷不良授權（見《什麼是代幣授權？》）。
你把助記詞打進網站或聊天	把該助記詞視為已燒毀。新錢包＋新的離線備份；盡可能移出剩餘資金；放棄舊助記詞。
「已知」站上出現憑證警告	停。不要繼續。稍後從書籤重試。
未經請求的空投／領取／贈送連結	忽略。只透過你已驗證的進入點交易。
你需要完整的當次停止表	使用《新 DEX 交易者安全清單》。

準備好下一步了嗎？

從本頁透過官方連結繼續註冊或開始交易。

在 edgeX 開始交易

免責聲明

本內容僅供學習參考，不構成投資建議。交易數位資產及衍生品存在風險，交易前請確保了解相關產品，並結合自身情況審慎決策。

指南

如何驗證官方連結並避免釣魚

入門2026年10月28日 · 閱讀約需 7 分鐘

目標

在你連接錢包或簽下任何東西之前，先確認自己走的是官方進入路徑——而不是仿冒站、搜尋廣告，或披著熟悉品牌外衣的「客服」訊息。

開始之前

你需要什麼

你打算使用的專案或交易場所（DEX、錢包應用商店頁、文件中樞）。
一台可以建立書籤的瀏覽器或手機。
願意在任何連接之前，先花一次仔細的首次造訪。
你的錢包要準備好閱讀提示——而不是把密鑰貼進網站。

為什麼要做這項檢查

若跳過這項檢查，你接受的風險

在克隆站上一次糟糕的連接／授權，就可能抽乾授權額度，或騙你完成轉帳。
緊迫感（「十分鐘內驗證」「到期前領取」）是常見施壓手法，不是交易必要條件。
HTTPS／掛鎖並不證明身分；多數釣魚站也使用加密。

步驟

1. 先確立一次官方來源——然後加入書籤

首次使用時，從你對該專案已經信任的管道找出網域或應用：專案自己發布的網站、文件中樞，或你從該站開啟的官方商店列表。

對錢包應用與擴充功能，只從專案文件記載的官方路徑安裝（官方站 → 商店列表，或廠商記載的下載）。假擴充功能與假 APK 會用同一套標誌。

對 edgeX 這類以錢包為先的場所，使用專案發布為官方的網域。不要自行發明或猜測網址。

2. 連接前先讀網域

留意仿冒樣貌：

對調或缺少字母
多餘連字號
錯誤的頂級網域（用 `.net`／`.io` 取代真正的那個）
用數字 `1` 冒充字母 `l`，或用 `0` 冒充 `O`
看起來像拉丁字母、其實不是的字元

HTTPS／掛鎖代表連線有加密——不代表該站是真的。 把掛鎖當成線上隱私的最低門檻，絕不要當成品牌徽章。

如果名稱只是「差不多」對，就停。差不多對，正是他們要賣的產品。

3. 預設把搜尋廣告、私訊與轉傳連結當不可信

若朋友轉傳領取連結，仍要從你的書籤路徑自行驗證目的地。友情並不認證網域。

4. 拒絕假客服腳本

真正的錢包與場所客服，不會在你於公開聊天求助之後，就用冷私訊找上門。

若有人做出下列行為，關掉並離開：

在非官方私訊裡自稱客服
索取助記詞、私鑰或備份字詞
要求你安裝遠端存取軟體，或分享螢幕控制權
把你從專案指定的求助管道，帶到私人「工單房間」
要求你先送一小筆「解鎖」或「同步」

5. 辨認導向假進入點的緊迫感與領取陷阱

要求你先送出資金才能領更多的贈送活動是騙局。

6. 最後一看：網址列＋錢包預覽＋憑證警告

在連接或授權之前立刻：

再讀一次網址列中的網域（步驟 2）。重新導向之後，網域可能已變。
讀錢包預覽：網路、資產、花費者／合約、金額與動作類型。連接不是授權；授權也不是一筆交易。無限額支出、你沒打算做的轉帳，或一句白話都說不清的 Sign 訊息，都該停。授權機制見：《什麼是代幣授權？》
若錢包或瀏覽器顯示欺詐網站／釣魚警告，當成硬性停止——不是可點掉的煩人橫幅。
若瀏覽器在你以為熟悉的站上跳出意外的憑證警告，停。不要點繼續。關掉分頁，稍後再從書籤回來。

然後才確認。若最後一看有任何一項失敗，拒絕並離開。

確認前檢查

[ ] 從書籤或自行輸入的已驗證網址開啟——不是來自廣告、私訊、電子郵件或轉傳領取連結
[ ] 註冊網域與步驟 1 確立的來源相符
[ ] 沒有把掛鎖當成身分證明
[ ] 頁面或聊天沒有索取助記詞／金鑰／遠端存取
[ ] 錢包預覽符合你打算做的動作（網路、資產、金額、花費者）
[ ] 沒有略過釣魚／欺詐網站／憑證警告

若有異狀

你看到的情況	該怎麼做
網域只是「差不多」對	關掉分頁。只用書籤／自行輸入的官方網址。
有掛鎖，但你仍懷疑名稱	掛鎖不是身分。重新驗證網域，或離開。
你在公開聊天求助後收到客服私訊	不要在私訊繼續。只使用從已驗證站向外找到的指定官方管道。
頁面索取助記詞或備份字詞	立刻關閉。不要輸入。助記詞備份指南只在錢包應用內使用——絕不要填進網頁表單。
遠端存取／螢幕分享式「客服」要求	拒絕。結束這次工作階段。真正的櫃檯不需要裝置控制也能協助。
錢包或瀏覽器出現釣魚／欺詐網站警告	斷開並關閉。不要為了「繼續」而覆蓋警告。
你已在可疑站連接或授權	斷開；把授權額度視為有風險；若暴露範圍不清，把資金移到全新錢包；能撤銷時就撤銷不良授權（見《什麼是代幣授權？》）。
你把助記詞打進網站或聊天	把該助記詞視為已燒毀。新錢包＋新的離線備份；盡可能移出剩餘資金；放棄舊助記詞。
「已知」站上出現憑證警告	停。不要繼續。稍後從書籤重試。
未經請求的空投／領取／贈送連結	忽略。只透過你已驗證的進入點交易。
你需要完整的當次停止表	使用《新 DEX 交易者安全清單》。

準備好下一步了嗎？

從本頁透過官方連結繼續註冊或開始交易。

在 edgeX 開始交易

免責聲明

本內容僅供學習參考，不構成投資建議。交易數位資產及衍生品存在風險，交易前請確保了解相關產品，並結合自身情況審慎決策。

如何驗證官方連結並避免釣魚

目標

開始之前

你需要什麼

為什麼要做這項檢查

若跳過這項檢查，你接受的風險

步驟

1. 先確立一次官方來源——然後加入書籤

2. 連接前先讀網域

3. 預設把搜尋廣告、私訊與轉傳連結當不可信

4. 拒絕假客服腳本

5. 辨認導向假進入點的緊迫感與領取陷阱

6. 最後一看：網址列＋錢包預覽＋憑證警告

確認前檢查

若有異狀

分享

相關文章

準備好下一步了嗎？

免責聲明

如何驗證官方連結並避免釣魚

目標

開始之前

你需要什麼

為什麼要做這項檢查

若跳過這項檢查，你接受的風險

步驟

1. 先確立一次官方來源——然後加入書籤

2. 連接前先讀網域

3. 預設把搜尋廣告、私訊與轉傳連結當不可信

4. 拒絕假客服腳本

5. 辨認導向假進入點的緊迫感與領取陷阱

6. 最後一看：網址列＋錢包預覽＋憑證警告

確認前檢查

若有異狀

分享

相關文章

準備好下一步了嗎？

免責聲明