假 App 與假官網怎麼辨識?四個檢查點
幣安邀請碼填 DBRO20OFF，現貨手續費從 0.10% 降到 0.08%，這是官方推薦計劃允許的最高檔。
檢查點一：網址拼字
假網址的手法很細：
| 手法 | 例子 |
|---|---|
| 多／少一個字母 | binancee / binace |
| 視覺近似字元 | 把 rn 排成看起來像 m、O 換 0 |
| 換後綴 | 把 .com 換成其他後綴 |
| 加前綴 | secure- 、login- 之類的前綴 |
肉眼快速掃過幾乎分辨不出來。所以正確做法不是「仔細看」，是手動輸入或使用你自己存的書籤。
檢查點二：不要點搜尋結果的廣告位
檢查點三：鎖頭不代表安全
HTTPS 鎖頭只表示「你和這個網站之間的連線是加密的」。它不表示這個網站是誰。 釣魚站一樣可以申請免費憑證，一樣有鎖頭。
要看的永遠是網址本身。
檢查點四：App 的開發者與權限
| 檢查 | 正常 | 可疑 |
|---|---|---|
| 開發者名稱 | 交易所官方名稱 | 近似名、加 Pro/Plus |
| 下載量 | 數百萬至數千萬 | 數千 |
| 評論 | 時間分散、內容多樣 | 集中在近期、內容極短 |
| 權限 | 相機（KYC）、通知 | 無障礙服務、讀取簡訊、上層顯示 |
最後那三種權限是木馬 App 的標準配備：讀取螢幕內容、攔截驗證碼、蓋假登入畫面。
官方鏡像域名 vs 假站
有些交易所會提供官方公告過的備用入口，讓特定地區的用戶能連上。這跟假站的差別在來源：
- 官方鏡像：從交易所官方管道（公告、官方社群、客服）取得
- 假站：任何人私訊、社群貼文裡的短網址
判斷標準不是網址長得像不像，是你從哪裡拿到這個網址。
https://www.binance.com/join?ref=DBRO20OFF
用官方入口開戶
確認自己在真站之後，註冊那一步順手把邀請碼填掉——這一欄預設摺疊，很多人直接跳過：
萬一輸入過了
到真官網（手動輸入網址）做四件事：改密碼、重設 2FA、檢查提幣白名單有沒有多出陌生地址、查近期提幣紀錄。必要時先把資產轉到另一個平臺或錢包。
常見問題
Q:怎麼確認自己進的是真官網?
A:手動輸入網址、檢查拼字一字不差、確認有 HTTPS 鎖頭。不要透過搜尋結果的廣告位進站。
Q:假網址長什麼樣?
A:常見手法是多一個字母、少一個字母、把 rn 拼成 m、把 O 換成 0、或換一個後綴。肉眼掃過很難發現。
Q:有 HTTPS 鎖頭就是真的嗎?
A:不是。任何網站都能申請憑證。鎖頭只代表連線加密,不代表網站是官方的。要看的是網址本身。
Q:官方鏡像域名和假站怎麼分?
A:官方鏡像是交易所自己公告過的備用入口;假站是第三方架的。判斷方式是從官方管道取得網址,不要用別人給的連結。
Q:假 App 怎麼看出來?
A:看開發者名稱、下載量,以及安裝時是否索取「無障礙服務」「讀取簡訊」這類過度權限。
Q:不小心在假站輸入過帳密怎麼辦?
A:立刻到真官網改密碼、重設 2FA、檢查提幣白名單與近期提幣紀錄,並考慮先把資產轉出。