怎么确认交易所 App 和网址是真的：交易所官方验证工具、App 开发者名称、防钓鱼码与检查清单

假交易所 App 和钓鱼网站，是加密货币诈骗最常见的入口之一。这篇整理怎么确认交易所 App 和网址是真的：用交易所官方验证工具查网址和账号、下载前核对 App 开发者名称、用防钓鱼码分辨邮件，以及钓鱼网址常见的样子，最后附一张检查清单。

先说结论：官网自己输入一次后加入书签，App 从官网的下载页点进官方商店，看到可疑的网址或账号就丢进交易所官方验证工具查。验证工具只能证明“这个网址或账号属于交易所”，不能证明一封邮件或一张截图是真的；邮件要看防钓鱼码，有人以官方名义要你转币或提供验证码，直接当诈骗处理。

本文是信息整理，不构成投资或法律建议。各交易所的验证工具、网址和 App 上架信息都可能变化，文中来源都标注了查核日期（2026-10-16），使用前请以交易所当下的官方页面为准。

用交易所官方验证工具查网址和账号

多数大型交易所都有官方验证工具，可以查网址、邮箱、电话或社交平台账号是不是官方的。下表是我在 2026 年 10 月 16 日打开各家页面整理的。验证工具本身也可能被仿冒，所以请自己在浏览器输入官网后，从页脚或帮助中心进入，不要点别人发来的“验证链接”。

KuCoin、Gate、MEXC、BingX、WEEX 也有类似工具，网址整理在〈华语圈加密货币诈骗剧本〉的对照表里。

OKX 列出的假管理员特征

OKX 的说明页（2026-09-01 更新）把以下情况列为可能是假管理员：

• 用户名无法用官方渠道验证查到。
• 对方主动私信你。
• 用户名含有至少一个数字。
• 对方分享的管理员资料和官方群里的不一致。
• 自称有验证证明，但账号信息查不到。
• 向你收取任何费用，例如上币费或“可退还的保证金”。

在 Telegram 上，管理员的用户名要看用户名一栏；OKX 写明，找不到用户名、或名称写在个人简介里的，可能是假账号。

验证工具查不到的事

• 邮件和短信的真假。Bybit 提醒发件人地址容易伪造。就算发件域名看起来没问题，例如 OKX 说明页列出的官方发件域名 @okx.com、@mailer1.okx.com、@mailer2.okx.com、@service2.okx.com，还是要结合防钓鱼码判断（见后文）。
• 对方的要求合不合理。Binance Verify 页面写明，验证只帮助确认身份，不代表授权任何行为。真正的官方账号也不会私下向你索要资金、密码或验证码；Binance、OKX、Bybit 的官方页面都写了类似的“我们不会这样做”。

下载交易所 App 前核对开发者名称

四家交易所在官方商店的开发者名称

下表是我在 2026 年 10 月 16 日查到的上架信息（App Store 查台湾、香港、新加坡区，Google Play 查台湾区）。App Store 的数字 ID 和 Google Play 的包名，是商店网址里那串不会变的标识符，比 App 名称可靠。

OKX 的 iOS 下载说明（2026-08-25 更新）写明官方 iOS App 的开发者是“OKX Inc.”，其他开发者都是仿冒。Binance、Bybit、Bitget 我没有找到同样逐字写出开发者名称的官方说明页，表上是我在商店查到的信息。

从这张表能看出三件事：

• 开发者名称不一定等于交易所名称。Bitget 的开发者是 BG LIMITED，Binance 在 App Store 上是 Binance Switzerland AG。只凭“名称里有没有交易所的字”判断是不够的。
• 同一家交易所在两个商店的名称可能不同。Binance 在 Google Play 显示为 Binance Inc.，Bybit 在 Google Play 只显示“Bybit”。
• 同一个品牌可能有好几个 App，开发者也不同。App Store 上 OKX Wallet 的开发者是 OKX Technology Inc，Bitget Wallet 是 BitKeep Global Inc.；美国区搜索 Binance，出现的是开发者为 BAM Trading Services, Inc. 的 Binance.US。

所以最稳妥的做法是从交易所官网的下载页点进商店，再核对一次开发者名称和 ID，而不是在商店里搜索后点第一个结果。Binance 2023 年 2 月 21 日的假 App 识别文章也提醒，官方商店偶尔也会出现假的上架。

从商店页面就能看出的其他警讯

同一篇 Binance 文章列了几个检查点：

• 开发者信息：有没有写出真实的公司、邮箱或网站，再上网确认这些信息属于官方。
• 评论：差评或好评多得不正常都要怀疑；广泛使用的 App 通常下载量大、上架多年，刚上架却有大量评论和下载是警讯。
• 权限：假 App 安装后常会要求不必要的权限，安装前先看隐私政策。
• 先小额测试：假 App 常把充值地址换成诈骗者的，大额转账前先用小额测试入金和出金。

Android：APK 只从官网获取

需要直接安装 APK 时，安装包的来源最容易出问题。OKX 的 Android 下载说明（2026-09-02 更新）写道：

• 不要从聊天群、搜索广告、云盘、第三方 APK 网站或陌生人发来的链接安装。
• APK 链接要从 okx.com 的官方下载页获取：选 Android，再到下载常见问题里“复制 APK 下载链接”；下载前先确认网站属于 okx.com。官方链接暂时无法使用时，可以发邮件到 download@okx.com 或联系官方客服。
• 页面、安装包、开发者信息、要求的权限或登录流程看起来可疑，就停下来；不要输入密码、验证码、助记词或私钥。

钓鱼网址常见的样子：多一个字、加连字符、换域名后缀

FBI 2022 年 12 月 21 日的警示提醒，假域名常常只是拼错一个字或调换了一个字母的位置。香港证监会的可疑虚拟资产交易平台名单（2026-10-16 查核）是很好的实例：2026 年 8 月 14 日刊登的两条，加起来有数十个域名含“hashkey”或相近拼法。从中可以看到几种常见手法：

HashKey Exchange 是证监会持牌的虚拟资产交易平台之一。证监会没有逐条说明这些网址是否冒充 HashKey，“仿冒”是我的推断。名单也写明并非详尽无遗，不在名单上不代表安全。

换成 Binance、OKX、Bybit、Bitget 也是一样的道理：网址在主域名前后多了字、多了数字或连字符，或者后缀不是你平常用的那个，都先别登录，拿去验证工具查。

搜索广告和私信链接：钓鱼网站最常见的入口

搜索广告

同一份 FBI 警示指出，诈骗者会购买搜索引擎广告冒充品牌，广告看起来几乎和真正的搜索结果一样；警示特别点名了加密货币交易平台：假网站看起来像真的交易所，会要你输入登录信息。FBI 的建议有三点：

1. 点广告前先看网址，假域名常有拼错的字。
2. 不要用搜索找银行或交易所，直接在地址栏输入网址。
3. 搜索时可以使用拦截广告的浏览器扩展。

群聊、私信和二维码

OKX 的常见诈骗手法说明（2026-09-07 更新）写道，诈骗者常建立冒充正规机构的假网站，也会复制真网站；建议自己找官方网站或联系方式，不要用对方给的链接，也不要打开陌生的链接或附件、扫描不熟悉的二维码，或共享屏幕。

我在〈华语圈加密货币诈骗剧本〉写过，自己常被拉进冒充币安、OKX 的 Telegram 群，这类群里发来的链接一律不点。

防钓鱼码：确认邮件和短信是不是交易所发的

防钓鱼码是你自己在交易所设置的一串文字，之后交易所发来的正式消息都会带着它。

• Binance 的说明页（2026-08-28 更新）写道，防钓鱼码会出现在 Binance 所有正式的邮件和短信里；没有或不对，消息可能是钓鱼，应该举报。
• Bybit 的说明页写道，防钓鱼码缺失或不对，是诈骗邮件或短信的强烈信号，打开消息前先确认它和你设置的一致。

防钓鱼码只管邮件和短信，挡不住你自己打开的假网站或装错的假 App。各家怎么设置，见〈交易所账户安全设置比较〉。

怎么确认交易所 App 和网址是真的：检查清单

第一次使用前

• 官网网址自己输入一次，确认后加入书签，之后都从书签进入。
• 从官网的下载页点进 App Store 或 Google Play，核对开发者名称和 App ID（包名）。
• Android 需要 APK 时，只从官网下载页获取链接。
• 设置防钓鱼码，记住它的样子。
• 记下交易所官方验证工具在官网上的位置。

每次登录或点链接前

• 地址栏的域名和书签一致，前后没有多出字、数字或连字符，后缀没有被换掉。
• 不是从搜索广告、群聊、私信、二维码或陌生人发来的链接进来的。
• 邮件或短信带有正确的防钓鱼码；要你登录或操作的，一律回到 App 或书签处理，不点邮件里的链接。

有人以官方名义联系你时

• 把对方的账号、群链接、网址都丢进官方验证工具查。
• 对方主动私信、要收费、要密码、验证码、助记词，或要你把币转到某个地址，就停止对话。
• 对方发来“已验证”的截图，也要自己查一次同一个用户名。

已经在可疑网站输入了信息，或装了来路不明的 App

以下是我的建议，不是交易所的官方流程：

1. 不要再用那个网站或 App 操作，从书签或官方商店重新进入真正的交易所。
2. 修改密码并检查双重验证设置，查看账户的登录记录、设备列表、API 密钥和提币地址白名单里有没有被加入陌生的项目。
3. 账户有异常，从 App 或官网内联系客服报告，不要找在群里或私信里主动出现的“客服”。
4. 已经转出资产的，按〈华语圈加密货币诈骗剧本〉最后一节的各地报案渠道处理，不要付钱给任何自称能追回的人。

账号本身的防护（通行密钥、提币白名单）见〈交易所账户安全设置比较〉；长期持有的资产放在哪里比较安全，见〈冷钱包、热钱包、交易所托管有什么区别〉；挑选交易所时怎么看安全与透明度，见〈国际交易所怎么选〉。

常见问题

怎么确认交易所的网址是官方的？

把网址贴到交易所自己的官方验证工具里查，例如 Binance Verify、OKX 的官方渠道验证、Bitget 的官方渠道验证，Bybit 则是 Authenticity Check。验证工具要从自己输入的官网进入，不要点别人发来的链接。

币安、OKX、Bybit、Bitget 的 App 开发者名称是什么？

2026 年 10 月 16 日查到的 App Store 开发者名称是 Binance Switzerland AG、OKX Inc.、Bybit Fintech Limited、BG LIMITED；Google Play 上则显示为 Binance Inc.、OKX INC.、Bybit、BG LIMITED。同一家交易所在两个商店的名称不一定相同，最稳妥的做法是从官网的下载页点进商店。

验证工具显示是官方，就代表那封邮件是真的吗？

不一定。Bybit 的说明页提醒，邮件和短信的发件人地址很容易伪造，验证结果不保证消息真的是从 Bybit 官方邮箱发出的。邮件还要看有没有你设置的防钓鱼码。

可以从 APK 网站下载交易所的 Android App 吗？

不建议。OKX 的 Android 下载说明写道，不要从聊天群、搜索广告、云盘、第三方 APK 网站或陌生人发来的链接安装，APK 链接要从 okx.com 的官方下载页获取。

用 Google 搜索交易所名称，点第一个结果安全吗？

要小心最上面的广告。FBI 2022 年 12 月发出警示，诈骗者会购买搜索广告冒充品牌，复制出看起来像真交易所的网站骗取登录信息；FBI 建议直接在地址栏输入网址，而不是靠搜索找。

防钓鱼码可以挡住假网站吗？

不能。Binance 的说明页写道，防钓鱼码会出现在 Binance 所有正式的邮件和短信里，用来分辨邮件和短信是不是 Binance 发的；它帮你认出假邮件，假网站要靠验证工具和自己输入网址来防。