链接点开之前，先弄清它最后落在哪个网站

先别点。群里、私信、邮件里收到交易所链接，第一步是长按它、选复制，粘进备忘录，把整串网址摊开看。看的是主域名：对得上你自己确认过的官网，再考虑点不点；对不上，或者压根看不出来，就别点，自己在浏览器里输入官网地址，或者从收藏夹、官方 App 进去。

看不出来的情况，下面分三种说：短链接、跳了好几次的推广链接、二维码。三种的处理其实是同一条，只认最后落地那一页地址栏里的主域名，页面像不像、对方催得多急，都不算数。

先复制，再读主域名

复制出来看，图的是在打开之前就知道它通向哪。页面一弹出来，Logo、登录框、倒计时全在催你往下填，那时候再想起看地址栏，已经慢了一步。

主域名一段话就能说清。网址里 // 之后、下一个 / 之前那一段叫主机名，被点隔成几截，要从右往左读。最右边是后缀，像 .com、.net，加上它左边紧挨着的那一截，就是主域名；.com.cn 这种双层后缀要多读一截。再往左的 www、login、help 都是子域名，主域名的主人想起什么就起什么，写成什么都证明不了身份。

复制的时候留个心眼：邮件和网页里那行带下划线的字，只是显示出来的文字，背后指向哪是另一回事。显示成官网网址的，点下去照样可以去别处。手机上长按、电脑上点右键，选「复制链接」一类的选项，拿到的才是它实际指向的网址，别只抄那行字。

拿什么去对，也有讲究。对的是你自己确认过的官网主域名，比如第一次手动输入、读过一遍、存进收藏夹的那个。别拿对方顺手给的「官网地址」去验对方发的链接，那等于让他自己给自己作证。

不同来路的链接，先做的事不太一样。

下载那一项，下载 App 之前怎么确认是真的单独讲了。自称客服的，对方会说什么、怎么核实，看自称交易所客服的人怎么分辨真假。

短链接、跳好几次的链接：看不出终点就别点

短链接把长网址缩成一小截，真网址也就跟着藏起来了。复制出来，你看到的只是短链服务自己的域名，像 t.cn、bit.ly 这类，终点在哪，点之前没人告诉你。推广链接也可能这样，先到一个中间网址，再跳一两次才落地。跳几次不要紧，麻烦在于点之前你看不到最后那一页。

还有一种更难看出来。网址开头是你认得的大网站，后面问号里拖着另一串网址。有的网站会照着参数把你转走，你读到的主域名没错，落地的却是别处。反过来，参数里写着官网域名的，也说明不了什么，问号后面的字本来就不算主域名。

所以这一类的结论很简单：看不出终点，就不点。你要去的无非是交易所官网，自己手动输入，或者从收藏夹、官方 App 进去，到的是同一个地方，还不用赌对方的链接把你带去哪。对方说活动只能从这个链接进、从官网进就没有了，也别信。新华网 2026 年 6 月援引公安部提醒列出的四条红线里有一句说得明白，正规平台的活动都在官方 App 或网站里做，不会通过短信链接要你填写敏感信息。

真点开了，就盯着地址栏。等页面跳到头，再读一遍主域名，对上了才往下看。对不上，或者页面根本不显示地址栏，什么都别填，直接关掉。

二维码：扫出来先看网址，别急着打开

二维码是把一串网址印成了图，比短链接还难看出终点。

用 iPhone 自带的相机扫，扫到和打开之间有一下停顿：苹果的《iPhone 使用手册》写的步骤是，把二维码放进取景框，再轻点出现在屏幕底部的链接。底部那行就是它要去的网址，点之前，照前面的办法读一遍主域名。你用的扫码工具要是一扫就直接跳进页面、不先给你看网址，扫来路不明的码时就换一个会先显示网址的。

美国联邦贸易委员会（FTC）2023 年 12 月的二维码诈骗提醒讲的是同一件事：在意料之外的地方看到二维码，打开前先检查网址；看着眼熟，也要逐个字母对，防拼错、防调换字母。邮件、短信里没料到会收到的二维码，尤其是催你马上处理的，它建议干脆别扫。

国内的提醒更直接。前面那四条红线，头一条就是「陌生快递不扫码，不明链接不点击」，说的是有人往外寄印着二维码的卡片，扫了就被拉进刷单群，或者被引着下载涉诈 App。群里转发的「扫码领空投」「扫码进官方群」，照这条办。

网址里的 @、xn– 和子域名，各骗你看哪一眼

复制出来的网址，下面这几种写法最容易读错。表里拿「品牌名.com」代表你要去的官网，「某某.net」代表别人的域名：

@ 和子域名那两行，在手机上最容易看走眼。地址栏窄，长网址可能只露出前面一截，露出来的恰好是「品牌名.com」。复制出来看全，找到第一个 /，再往左读。

形近字母得一个字符一个字符地对：o 换成数字 0，m 用 r 和 n 两个字母凑，小写 l 换成大写 I，都是换法。还有拿外文字母冒充英文字母的，比如长得和 a、o、e 一模一样的西里尔字母。拿 Chrome 来说，它公开的国际化域名显示规则里写着，一段域名要是全由这种像拉丁字母的西里尔字母拼成，一般就显示成 xn-- 开头的转码。官网主域名本来是纯英文字母，链接里却冒出 xn--，那就不是它。

地址栏前面那把小锁，别指望它。它只说明你和对面之间的传输加密了，至于对面是谁，它管不着，仿冒的网站一样申请得到证书。

自己数嫌麻烦，就贴进本站的网址核对工具。它只在你自己的浏览器里拆网址，不替你打开链接，会把完整主机名和主域名分开写出来，碰上 @、xn--、常见短链服务、http 和纯数字 IP 也会标一下。短链最后跳去哪，它一样看不出来。

以欧易为例：唯一官方域名和渠道验证页

上面这些放到哪家交易所都能用。具体到这一家，还多两样现成的东西：一个写明了的唯一官方域名，一个能查网址真假的官方渠道验证页。

照前面的读法，主域名就是 okx.com，贴进网址核对工具，它会直接告诉你是不是。帮助中心的《如何防范钓鱼网站诈骗？》还建议登录时手动输入网址，别从搜索引擎点进去。那篇也列了骗子发链接、发二维码时常打的名头，搬砖套利、高额返利、空投奖励、上币活动。另一路是冒充客服，在 App 自带的聊天里私聊你，拿账户出问题当由头发链接。

推广链接也有规矩管着。《节点计划规则》把用和官网相似的网址、模仿官网的外观，都列进了可能被取消推广资格的做法。挂着推广名义、网址却故意做得像官网的，按规则本身就站不住。真想用某个邀请码，注册页输入邮箱那一步有【邀请码（选填）】这一栏，手动打开官网也能自己填，不必靠别人的链接。

验证页从哪进、怎么填

验证页的链接这里不放。网上谁都能贴一个「验证页」，本站也一样，你自己从官网或 App 点进去的才靠得住。

• App 里：首页左上角【个人中心】-【获取帮助】-【官方渠道验证】。
• 网页上：官网页面最底下【用户支持】那一栏，有【官方渠道验证】。

查一条网址这样填：

1. 点【渠道】下拉框。默认是 Phone，选项全是英文，网站那一项叫【Company Backup Website】。改版时选项名可能会变，屏幕上叫什么就点什么。
2. 在【渠道信息】里粘贴网址。贴的应该是这条链接最后落地的网址：看得出主域名的，贴复制下来的那串就行；看不出、又非查不可的，只能点开后从地址栏复制，打开那一下只看地址栏，别登录、别填东西。
3. 点【去验证】。

标题下面那行小字里有个【常见问题】链接，点进去就是上面那篇说明。每种渠道该复制什么，那篇分开写了，比如电话要先选国家或地区代码，邮件要点开详情看真实的发件邮箱，别把显示出来的名字当地址。

选项名里带 Backup（备用），说明页却写官方域名只有一个，这里容易犯嘀咕。建议这样处理：主域名不是 okx.com 的，一律不登录；对方坚称是「备用网址」，就拿验证页去查，查不出是官方的，当假的；就算查出来是官方的，登录也回到你自己收藏的那个地址。

邮件里的链接，还能多一道防线。在安全设置里设一个防钓鱼码，之后官方发给你的邮件会带上这串码。自称官方、却没带码的邮件，按伪造的处理，里面的链接一个都别点。

验证页底下的免责声明写着，渠道管理员不会私信你，不会向你要个人、财务或账户信息，也不会让你把资产转给他们或任何第三方。

所以主域名查对了，也只说明你到了真网站，不说明发链接的人可信。对方接着要你报验证码、把币转到「安全账户」、先转一笔「激活」，不管链接真假，都停在这一步。币转出去以后，欧易的帮助页里没有能追回的说法。

已经在假页面上输过密码的，看帮助中心的《账号出现异常操作，该如何进行安全排查？》。那篇开头就是请官方客服协助冻结账号，后面列了改密码、查 API、清登录设备这些要一项项过的地方。找客服之前该备什么，看账户被限制或冻结那篇的客服一节。