如何確認你在官方交易所網站

網域錯了，其他控制可能失效。網域紀律不華麗但 ROI 高。

冷啟動儀式

1. 慢慢搜品牌；不信任第一則廣告。
2. 優先舊書籤與已知官方來源。
3. 逐字核網域（多字母、形似、錯 TLD）。
4. 確認 HTTPS；憑證怪異且看不懂就停。
5. 安全設定看起來正常後自己建書籤。
6. 之後永遠書籤／官方 App——不要聊天連結。

形似字與搶注

攻擊者註冊近似域。防禦是減少急迫下手打網域。書籤縮小攻擊面。

App 路徑

優先從書籤站進商店列表。核對發行者。避免側載鏡像（假 App）。

新裝置登入後

檢查工作階段、提現鎖、意外 API、非你發起的郵箱／手機變更。有陌生項先當遭入侵。

必須保持無聊的控制

書籤、驗證器 2FA、離線備用碼、提現白名單、新路線小額測、拒絕不請自來客服。若任何控制感覺「可有可無」，代表倉位對你目前紀律太大。

閱讀路徑

繼續 學習路徑 與 安全中心。介面標籤變更時優先重讀官方文件，而不是第三方截圖。

收尾標準

冷靜時重讀。有書面意圖才行動。量成本。拒絕陌生人急迫。倉位小到毀不了一週。這樣教育內容才變成操作安全，而不是娛樂。

深度補充

不可逆操作前，用現金重述最大虧損、逐字核對官方網域、確認離線 2FA 備用碼仍可及。若這三步「很麻煩」，把麻煩當安全功能而非要拆掉的摩擦。三項皆真才加倉。私人筆記標註核對日期。

為什麼網域紀律是第一筆交易

多數零售帳戶被接管，起點是仿冒登入，不是零日漏洞。密碼與 2FA 若進錯主機，後面的清單救不了。

可擴展的驗證步驟

1. 必要時才搜尋品牌——更好是乾淨日子自己存的書籤。
2. 查拼寫、多餘音節、形似字、錯誤頂級域名。
3. 手機優先官方商店已驗證上架；仍要核對開發者名稱。
4. 憑證只是弱訊號——釣魚站也可以有 HTTPS。
5. 設定防釣魚碼，讓真郵件出現你的片語。

防止「就這一次」的習慣

• 不從簡訊／Telegram／Discord 連結登入
• 不在「客服頁」亂准錢包連線
• 密碼管理器自動填入後仍大聲讀網域
• 旅行網路優先官方 App，少用隨機 Wi‑Fi 分頁

若已在假站輸入密碼

1. 用乾淨書籤盡快改密（若還進得去）。
2. 可的話輪替 2FA；檢查 session／裝置。
3. 開白名單；安全檢查後再只經核實介面動用資金。
4. 假設郵箱接著被盯——一併加固收件匣。

相關

• 釣魚郵件紅旗
• 社群詐騙
• 安全清單

僅供教育，非投資、法律或稅務建議。數位資產可能虧損。請用書籤重開官方頁。最近審閱：2026-07-27。學習路徑。