網域只是第一道檢查

查看主網域拼寫、後綴、額外連字號、同形字及子網域位置。網址列有 HTTPS 只代表連線加密，不證明網站屬於交易平台。

不要從短訊、私訊或搜尋廣告直接登入。手動輸入已儲存的官方網域或使用官方應用，再從說明中心跳轉。

登入頁與授權頁分開看

釣魚站會複製登入畫面，也可能先轉到真實頁面再誘導簽署惡意授權。登入密碼、一次性驗證碼、錢包簽名及 API 密鑰是不同權限。

任何頁面要求助記詞、私鑰或「客服驗證碼」都應關閉。簽名前閱讀連接對象、權限範圍、網路和有效期，看不懂就拒絕。

檢查瀏覽器與裝置

更新瀏覽器、系統和安全軟體，關閉不必要擴充。剪貼簿、DNS、代理和惡意擴充可能改變地址或頁面內容。

公共 Wi-Fi 或共用電腦上避免操作大額帳戶。出現異常彈窗、憑證警告或反覆跳轉時，截取不含私隱的證據並換可信裝置。

假客服的常見話術

「帳戶即將凍結」「限時補交費用」「提供驗證碼即可退款」利用恐懼及急迫感。官方支援通常不會索取私鑰、助記詞或遠端桌面。

回覆前自行開啟官方說明中心查詢工單入口。不要把聊天中的電話或短連結當驗證依據，也不要把搜尋結果第一項當官方。

發現已輸入資料後

立即用乾淨裝置更改密碼、撤銷工作階段和 API 權限，啟用多因素認證；若涉及錢包簽名，檢查及撤銷可疑授權。

聯絡平台官方安全團隊，記錄時間線、網址、交易雜湊和損失情況。不要繼續與攻擊者談判或支付追回費，保留證據交給警方或監管機構。

建立家庭反釣魚習慣

全家統一「先停、獨立找入口、再核對」的口令。使用書籤、密碼管理器及硬體安全金鑰，減少手動輸入。

定期演練但不傳送真實驗證碼，長輩及繁體使用者也要知道官方語言頁面位置。安全習慣比記住某個仿冒網域更持久。

拆解一次可疑連結

收到中文電郵稱平台有安全更新，不點按鈕。先記錄完整寄件地址、郵件標頭、實際連結目標和收件時間，再由官方書籤登入查看通知。顯示名稱可偽造，憑證有效也不證明業務身分。

短網址、陌生後綴、相似字母或立即掃 QR 碼要求都列作可疑證據。QR 碼會隱藏目標，掃描前確認應用是否顯示完整網址；手機也要展開網址列。上報只傳證據，不傳驗證碼或復原秘密。演練用離線截圖即可，不主動登入可疑站測試，避免觸發下載及裝置資料洩漏。

發佈前再次開啟來源頁，確認連結、網路名稱、風險提示及地區適用範圍仍有效。繁體版本保留必要英文術語，方便在海外平台搜尋；文中的例子只為解釋流程，不代表任何平台目前提供產品或服務。頁面規則、裝置版本或監管要求改變時，應標記舊文並重新編輯，不沿用過期截圖。遇到不確定情況，請停止操作並諮詢官方支援、當地法律或稅務專業人士。