假 App 与假官网怎么辨识?四个检查点
币安邀请码填 DBRO20OFF，现货手续费从 0.10% 降到 0.08%，这是官方推荐计划允许的最高档。
检查点一：网址拼字
假网址的手法很细：
| 手法 | 例子 |
|---|---|
| 多／少一个字母 | binancee / binace |
| 视觉近似字元 | 把 rn 排成看起来像 m、O 换 0 |
| 换後缀 | 把 .com 换成其他後缀 |
| 加前缀 | secure- 、login- 之类的前缀 |
肉眼快速扫过几乎分辨不出来。所以正确做法不是「仔细看」，是手动输入或使用你自己存的书签。
检查点二：不要点搜寻结果的广告位
检查点三：锁头不代表安全
HTTPS 锁头只表示「你和这个网站之间的连线是加密的」。它不表示这个网站是谁。 钓鱼站一样可以申请免费凭证，一样有锁头。
要看的永远是网址本身。
检查点四：App 的开发者与权限
| 检查 | 正常 | 可疑 |
|---|---|---|
| 开发者名称 | 交易所官方名称 | 近似名、加 Pro/Plus |
| 下载量 | 数百万至数千万 | 数千 |
| 评论 | 时间分散、内容多样 | 集中在近期、内容极短 |
| 权限 | 相机（KYC）、通知 | 无障碍服务、读取简讯、上层显示 |
最後那三种权限是木马 App 的标准配备：读取萤幕内容、拦截验证码、盖假登入画面。
官方镜像域名 vs 假站
有些交易所会提供官方公告过的备用入口，让特定地区的用户能连上。这跟假站的差别在来源：
- 官方镜像：从交易所官方管道（公告、官方社群、客服）取得
- 假站：任何人私讯、社群贴文里的短网址
判断标准不是网址长得像不像，是你从哪里拿到这个网址。
https://www.binance.com/join?ref=DBRO20OFF
用官方入口开户
确认自己在真站之後，注册那一步顺手把邀请码填掉——这一栏预设折叠，很多人直接跳过：
万一输入过了
到真官网（手动输入网址）做四件事：改密码、重设 2FA、检查提币白名单有没有多出陌生地址、查近期提币纪录。必要时先把资产转到另一个平台或钱包。
常见问题
Q:怎么确认自己进的是真官网?
A:手动输入网址、检查拼字一字不差、确认有 HTTPS 锁头。不要透过搜寻结果的广告位进站。
Q:假网址长什么样?
A:常见手法是多一个字母、少一个字母、把 rn 拼成 m、把 O 换成 0、或换一个後缀。肉眼扫过很难发现。
Q:有 HTTPS 锁头就是真的吗?
A:不是。任何网站都能申请凭证。锁头只代表连线加密,不代表网站是官方的。要看的是网址本身。
Q:官方镜像域名和假站怎么分?
A:官方镜像是交易所自己公告过的备用入口;假站是第三方架的。判断方式是从官方管道取得网址,不要用别人给的连结。
Q:假 App 怎么看出来?
A:看开发者名称、下载量,以及安装时是否索取「无障碍服务」「读取简讯」这类过度权限。
Q:不小心在假站输入过帐密怎么办?
A:立刻到真官网改密码、重设 2FA、检查提币白名单与近期提币纪录,并考虑先把资产转出。