山寨币世界的钓鱼攻击，八成从一个「长得一模一样的网站」开始。识别官方网站不是技术问题，而是一套可以机械执行的习惯。这篇把我的三步法讲给你。

30 秒要点

• 三步法：可信来源取链接 → 逐字核对域名 → 书签固定入口
• 搜索引擎广告位是高仿站第一入口，结果页永远不能作为入口
• 核验必须每次做，不是做过一次就永久有效

第一步：从可信来源取链接

可信来源有三种：SZB123 项目页（官方链接经人工核验并标注日期）、数据平台的链接栏（CoinGecko/CMC 项目页的 Links 区）、项目官方 X 的置顶链接。不可信的入口：搜索引擎广告位（竞价排名可以买到，是高仿站的第一入口）、社群里转发的链接、任何人私聊发你的链接。

第二步：逐字核对域名

拿到链接后，在点击前与进入后各核对一次地址栏。重点看三处：拼写（0/o、1/l、rn/m 的替换是经典手法）、后缀与路径（uniswap.exchange 与 uniswap.org 是两个东西）、整串域名（注意子域陷阱：uniswap.org.verify-login.xyz 的真实域名是 verify-login.xyz）。逐字读，不要扫一眼。

第三步：书签固定入口

核验过的网站立即存书签，以后一律从书签进入。这一步把「每次重新核验」的负担变成一次性成本，也是对抗「复制粘贴错误」的最稳方法。我的书签栏专门有一个加密分区，按项目分类。

六个常见陷阱

1. 搜索引擎广告：结果页顶部带「广告」标的永远不要点；
2. HTTPS 锁图标迷信：证书只代表加密，不代表真伪；
3. 社交媒体的认证标识：蓝V可以买到，且高仿号会仿冒头像与名字；
4. 群文件的「官方客户端」：任何脱离官网分发的软件都是高风险；
5. 邮件与私信链接：官方从不私聊发链接让你「验证账户」；
6. 缓存与历史记录：高仿站可能被你存过书签——定期清理并核对书签本身。

中招之后的紧急动作

已连过高仿站并签名：立刻做三件事——到 revoke.cash 撤销全部可疑授权；把该钱包资产迁到全新地址（新助记词）；隔离设备排查恶意插件。每一分钟都有价值。

风险提示

风险警示

风险警示：核验习惯只能大幅降低风险，无法降为零。SZB123 对项目页官方链接的人工核验同样标注核验日期，过期信息请以项目官方渠道为准。

来源与参考

• Ethereum.org：Security & scams · 访问于 2026-10-02
• Revoke.cash · 访问于 2026-10-02

更新日志

• 2026-10-02：首次发布。