怎麼確認交易所 App 和網址是真的：交易所官方驗證工具、App 開發者名稱、防釣魚碼與檢查清單

假交易所 App 和釣魚網站，是加密貨幣詐騙最常見的入口之一。這篇整理怎麼確認交易所 App 和網址是真的：用交易所官方驗證工具查網址和帳號、下載前核對 App 開發者名稱、用防釣魚碼分辨信件，以及釣魚網址常見的樣子，最後附一張檢查清單。

先說結論：官網自己輸入一次後加入書籤，App 從官網的下載頁點進官方商店，看到可疑的網址或帳號就丟進交易所官方驗證工具查。驗證工具只能證明「這個網址或帳號屬於交易所」，不能證明一封信或一張截圖是真的；信件要看防釣魚碼，有人以官方名義要你轉幣或提供驗證碼，直接當詐騙處理。

本文是資訊整理，不構成投資或法律建議。各交易所的驗證工具、網址和 App 上架資訊都可能改變，文中來源都標示查核日期（2026-10-16），使用前請以交易所當下的官方頁面為準。

用交易所官方驗證工具查網址和帳號

多數大型交易所都有官方驗證工具，可以查網址、Email、電話或社群帳號是不是官方的。下表是我在 2026 年 10 月 16 日打開各家頁面整理的。驗證工具本身也可能被仿冒，所以請自己在瀏覽器輸入官網後，從頁尾或說明中心進入，不要點別人傳來的「驗證連結」。

KuCoin、Gate、MEXC、BingX、WEEX 也有類似工具，網址整理在〈華語圈加密貨幣詐騙劇本〉的對照表裡。

OKX 列出的假管理員特徵

OKX 的說明頁（2026-09-01 更新）把以下情況列為可能是假管理員：

• 使用者名稱無法用官方管道驗證查到。
• 對方主動私訊你。
• 使用者名稱含有至少一個數字。
• 對方分享的管理員資料和官方群組裡的不一致。
• 自稱有驗證證明，但帳號資訊查不到。
• 跟你收任何費用，例如上架費或「可退還的保證金」。

在 Telegram 上，管理員的使用者名稱要看使用者名稱欄；OKX 寫明，找不到使用者名稱、或名稱寫在個人簡介裡的，可能是假帳號。

驗證工具查不到的事

• 信件和簡訊的真假。Bybit 提醒寄件者地址容易偽造。就算寄件網域看起來對，例如 OKX 說明頁列出的官方寄件網域 @okx.com、@mailer1.okx.com、@mailer2.okx.com、@service2.okx.com，還是要搭配防釣魚碼判斷（見後文）。
• 對方的要求合不合理。Binance Verify 頁面寫明，驗證只協助確認身分，不代表授權任何行為。一個真的官方帳號也不會私下跟你要資金、密碼或驗證碼；Binance、OKX、Bybit 的官方頁面都寫了類似的「我們不會這樣做」。

下載交易所 App 前核對開發者名稱

四家交易所在官方商店的開發者名稱

下表是我在 2026 年 10 月 16 日查到的上架資訊（App Store 查台灣、香港、新加坡區，Google Play 查台灣區）。App Store 的數字 ID 和 Google Play 的套件名稱，是商店網址裡那串不會改變的識別碼，比 App 名稱可靠。

OKX 的 iOS 下載說明（2026-08-25 更新）寫明官方 iOS App 的開發者是「OKX Inc.」，其他開發者都是仿冒。Binance、Bybit、Bitget 我沒有找到同樣逐字寫出開發者名稱的官方說明頁，表上是我在商店查到的資料。

從這張表看得出三件事：

• 開發者名稱不一定等於交易所名稱。Bitget 的開發者是 BG LIMITED，Binance 在 App Store 上是 Binance Switzerland AG。只憑「名稱裡有沒有交易所的字」判斷不夠。
• 同一家交易所在兩個商店的名稱可能不同。Binance 在 Google Play 顯示為 Binance Inc.，Bybit 在 Google Play 只顯示「Bybit」。
• 同一個品牌可能有好幾個 App，開發者也不同。App Store 上的 OKX Wallet 開發者是 OKX Technology Inc，Bitget Wallet 是 BitKeep Global Inc.；美國區搜尋 Binance 出現的是開發者為 BAM Trading Services, Inc. 的 Binance.US。

所以最穩的做法是從交易所官網的下載頁點進商店，再對一次開發者名稱和 ID，而不是在商店裡搜尋後點第一個結果。Binance 2023 年 2 月 21 日的假 App 辨識文也提醒，官方商店偶爾也會出現假的上架。

其他從商店頁面就看得出的警訊

同一篇 Binance 文章列了幾個檢查點：

• 開發者資訊：有沒有寫出真實的公司、Email 或網站，再上網確認這些資料屬於官方。
• 評論：負評或好評多得不正常都要懷疑；廣泛使用的 App 通常下載量大、上架多年，剛上架卻有大量評論和下載是警訊。
• 權限：假 App 安裝後常會要求不必要的權限，安裝前先看隱私政策。
• 先小額測試：假 App 常把入金地址換成詐騙者的，大額轉帳前先用小額測試入金和出金。

Android：APK 只從官網取得

需要直接安裝 APK 時，安裝檔的來源最容易出問題。OKX 的 Android 下載說明（2026-09-02 更新）寫：

• 不要從聊天群組、搜尋廣告、雲端硬碟、第三方 APK 站或陌生人傳的連結安裝。
• APK 連結要從 okx.com 的官方下載頁取得：選 Android，再到下載常見問題裡「複製 APK 下載連結」；下載前先確認網站屬於 okx.com。官方連結暫時無法使用時，可以寫信到 download@okx.com 或聯絡官方客服。
• 頁面、安裝檔、開發者資訊、要求的權限或登入流程看起來可疑，就停下來；不要輸入密碼、驗證碼、助記詞或私鑰。

釣魚網址常見的樣子：多一個字、加連字號、換網域結尾

FBI 2022 年 12 月 21 日的警示提醒，假網域常常只是拼錯一個字或錯置一個字母。香港證監會的可疑虛擬資產交易平台名單（2026-10-16 查核）是很好的實例：2026 年 8 月 14 日登載的兩筆，加起來有數十個網域含「hashkey」或相近拼法。從裡面可以看到幾種常見手法：

HashKey Exchange 是證監會持牌的虛擬資產交易平台之一。證監會沒有逐筆說明這些網址是否冒充 HashKey，「仿冒」是我的推斷。名單也寫明並非詳盡無遺，不在名單上不代表安全。

換到 Binance、OKX、Bybit、Bitget 也是一樣的道理：網址在主網域前後多了字、多了數字或連字號、或結尾不是你平常用的那個，都先別登入，拿去驗證工具查。

搜尋廣告和私訊連結：釣魚網站最常見的入口

搜尋廣告

同一份 FBI 警示指出，詐騙者會買搜尋引擎廣告冒充品牌，廣告看起來幾乎和真正的搜尋結果一樣；警示特別點名加密貨幣交易平台：假網站看起來像真的交易所，會要你輸入登入資料。FBI 的建議有三點：

1. 點廣告前先看網址，假網域常有拼錯的字。
2. 不要用搜尋找銀行或交易所，直接在網址列輸入網址。
3. 搜尋時可以用阻擋廣告的瀏覽器擴充功能。

群組、私訊和 QR code

OKX 的常見詐騙手法說明（2026-09-07 更新）寫，詐騙者常建立冒充正規機構的假網站，也會複製真網站；建議自己找官方網站或聯絡方式，不要用對方給的連結，也不要開啟陌生的連結或附件、掃描不熟悉的 QR code，或分享螢幕。

我在〈華語圈加密貨幣詐騙劇本〉寫過自己常被拉進冒充幣安、OKX 的 Telegram 群組，這類群組傳來的連結一律不點。

防釣魚碼：確認信件和簡訊是不是交易所寄的

防釣魚碼是你自己在交易所設定的一串文字，之後交易所寄來的正式訊息都會帶著它。

• Binance 的說明頁（2026-08-28 更新）寫，防釣魚碼會出現在 Binance 所有正式的 Email 和簡訊裡；沒有或不對，訊息可能是釣魚，應該回報。
• Bybit 的說明頁寫，防釣魚碼缺少或不對，是詐騙 Email 或簡訊的強烈指標，打開訊息前先確認和你設定的一致。

防釣魚碼只管信件和簡訊，擋不了你自己打開的假網站或裝錯的假 App。各家怎麼設定，見〈交易所帳戶安全設定比較〉。

怎麼確認交易所 App 和網址是真的：檢查清單

第一次使用前

• 官網網址自己輸入一次，確認後加入書籤，之後都從書籤進入。
• 從官網的下載頁點進 App Store 或 Google Play，核對開發者名稱和 App ID（套件名稱）。
• Android 需要 APK 時，只從官網下載頁取得連結。
• 設定防釣魚碼，記下它的樣子。
• 記下交易所官方驗證工具在官網的位置。

每次登入或點連結前

• 網址列的網域和書籤一致，前後沒有多出字、數字或連字號，結尾沒有被換掉。
• 不是從搜尋廣告、群組、私訊、QR code 或陌生人傳的連結進來的。
• 信件或簡訊有正確的防釣魚碼；要你登入或操作的，一律回到 App 或書籤處理，不點信裡的連結。

有人以官方名義聯絡你時

• 對方帳號、群組連結、網址都丟進官方驗證工具查。
• 對方主動私訊、要收費、要密碼、驗證碼、助記詞，或要你把幣轉到某個地址，就停止對話。
• 對方傳來「已驗證」的截圖，也要自己查一次同一個使用者名稱。

已經在可疑網站輸入資料，或裝了來路不明的 App

以下是我的建議，不是交易所的官方流程：

1. 不要再用那個網站或 App 操作，從書籤或官方商店重新進入真的交易所。
2. 改密碼並檢查雙重驗證設定，看帳戶的登入紀錄、裝置清單、API 金鑰和提幣地址白名單有沒有被加入陌生的項目。
3. 帳戶有異常，從 App 或官網內開啟客服回報，不要找在群組或私訊裡主動出現的「客服」。
4. 已經轉出資產，照〈華語圈加密貨幣詐騙劇本〉最後一節的各地報案管道處理，不要付錢給任何自稱能追回的人。

帳號本身的防護（通行密鑰、提幣白名單）見〈交易所帳戶安全設定比較〉；長期持有的資產放在哪裡比較安全，見〈冷錢包、熱錢包、交易所託管差在哪〉；挑交易所時怎麼看安全與透明度，見〈國際交易所怎麼選〉。

常見問題

怎麼確認交易所的網址是官方的？

把網址貼到交易所自己的官方驗證工具查，例如 Binance Verify、OKX 的官方管道驗證、Bitget 的官方管道驗證，Bybit 則是 Authenticity Check。驗證工具要從自己輸入的官網進入，不要點別人傳來的連結。

幣安、OKX、Bybit、Bitget 的 App 開發者名稱是什麼？

2026 年 10 月 16 日查到的 App Store 開發者名稱是 Binance Switzerland AG、OKX Inc.、Bybit Fintech Limited、BG LIMITED；Google Play 上則顯示為 Binance Inc.、OKX INC.、Bybit、BG LIMITED。同一家交易所在兩個商店的名稱不一定相同，最穩的做法是從官網的下載頁點進商店。

驗證工具顯示是官方，就代表那封信是真的嗎？

不一定。Bybit 的說明頁提醒，Email 和簡訊的寄件者地址很容易偽造，驗證結果不保證訊息真的從 Bybit 官方信箱寄出。信件還要看有沒有你設定的防釣魚碼。

可以從 APK 網站下載交易所的 Android App 嗎？

不建議。OKX 的 Android 下載說明寫，不要從聊天群組、搜尋廣告、雲端硬碟、第三方 APK 站或陌生人傳的連結安裝，APK 連結要從 okx.com 的官方下載頁取得。

用 Google 搜尋交易所名稱，點第一個結果安全嗎？

要小心最上面的廣告。FBI 2022 年 12 月警示，詐騙者會買搜尋廣告冒充品牌，複製出看起來像真交易所的網站騙取登入資料；FBI 建議直接在網址列輸入網址，而不是用搜尋找。

防釣魚碼可以擋假網站嗎？

不能。Binance 的說明頁寫，防釣魚碼會出現在 Binance 所有正式的 Email 和簡訊裡，用來分辨信件和簡訊是不是 Binance 寄的；它幫你認出假信，假網站要靠驗證工具和自己輸入網址來防。