加密交易所安全

假欧易/币安App与空投骗局：如何识别山寨交易所和假客服

一个仿冒欧易（OKX）或币安（Binance）的「官方App」让你下载，充进去能看到余额涨，想提现却处处受阻；一个「限时空投」让你「连接钱包领取」，签一个名钱就没了；一个 Telegram 或微信上的「官方客服」说你「账户异常需要解冻」「可以帮你退款」，要你交助记词或再转一笔。三种壳子，一个内核：把你的钱或你钱包的钥匙骗到骗子手里。这套手法在 2026 年仍然高度活跃。

SB

SafeBrowz 威胁研究团队 安全研究2026年6月21日11 分钟阅读

骗局的四种壳子

这套围绕交易所的诈骗，在中文圈通常以四种形态出现。它们经常组合使用：先用假App或假空投把你拉进来，再用假客服把你榨干。认清每一种，你就不会在任何一环上当。

一、假交易所App：充得进，提不出

骗子做一个和欧易、币安几乎一模一样的App，通过假下载站、TestFlight 测试链接、群里发的安卓 APK，或一个仿冒的「网页版」分发。你注册、充值，App 里余额、行情、收益都显示得有模有样，甚至「带你赚了一笔」。可一旦你想提现，麻烦就来了：要么提示「需要先缴税」「补足保证金才能解冻」「风控审核」，要么直接卡住。这些钱从一开始就没进任何真实交易所，全进了骗子的口袋，App 里的数字只是画给你看的。另一种变体更直接：假App或假网页版其实是个钓鱼壳，你输入的真实账号密码和2FA验证码被实时转走，骗子立刻登录你的真账户把币提走。

二、假空投/糖果：「连接钱包领取」就是授权盗币

「欧易生态空投」「币安周年庆糖果」「限时领取，先到先得」，配一个让你「连接钱包」「领取」的页面。你一连钱包、一签名，弹出来的并不是领币，而是一份授权交易：你正在批准对方的合约动用你钱包里的代币。签下去的那一刻，钱包就被「drainer」（盗币脚本）按授权一笔笔转空。真正的空投从不需要你支付gas去「激活」，也不需要你做这种把资产支配权交给陌生合约的签名授权。这类「连接钱包签名」的盗币机制，与 免费托管上的钱包盗取页 同源。

三、Telegram/微信假客服：「账户异常」「帮你退款」

你在群里、评论区抱怨了一句提现问题，或在假App里点了「联系客服」，马上有「官方客服」私聊你。话术高度套路化：「您的账户存在异常，需要验证身份解冻」「检测到风险，请提供助记词以便我们恢复」「我们可以帮您追回/退款，请先支付手续费」。目标只有两个：骗到你的助记词或2FA验证码（等于直接拿走账户和钱包），或诱导你再向一个「安全账户」转一笔钱。真正的交易所客服只在官方App或官网内的工单/在线客服里出现，绝不会主动私聊你，更不会要助记词、要验证码、要你转账。这类「解冻/退款」套路与 杀猪盘 的话术工厂同源。

四、假「官方」域名与搜索广告

你在搜索引擎里搜「欧易下载」「币安官网」，最上面几条很可能是假冒的付费广告，链向一个长得像官网、域名却不是 okx.com / binance.com 的假下载站。这些域名把品牌词缝进去（例如在「okx」「binance」前后拼连字符、加「app」「download」「vip」之类后缀，或挂在免费托管子域名上），页面照搬官方设计，让你下载假App或直接连钱包。搜索广告位是花钱买的，排在最前面不代表官方。认准域名本身，而不是它排第几。

SafeBrowz 会标记的假链接（示例）

整条骗局里，能被浏览器端扫描器提前抓住的，就是那个假下载站、假交易所页面或假空投连接页的链接。它们几乎都搭在新注册的仿冒域名、免费托管或一次性子域名上，名字里缝进「okx」「binance」「airdrop」「wallet」这类词骗信任。下面是用于演示的去活化（不可点击）仿冒域名，并非真实服务，方括号是故意加上以防误点的：

• okx-app-download[.]vip
• binance-airdrop-claim[.]net
• okx-official-verify[.]com

注意它们的形态：一个让人安心的品牌词（「okx」「binance」）摆在前面，后面跟着连字符拼接的「app」「download」「airdrop」「verify」和一个真交易所绝不会用来做官方页面的后缀。欧易唯一的官方域名是 okx.com，币安是 binance.com（美国用户为 binance.us）。官方App永远从这两个域名的官网或手机的官方应用商店获取，绝不从搜索广告、群链接或第三方下载站获取。收到任何「下载App」「领取空投」「验证账户」的链接，先用下面的检测框验一验再说。

每次都能坐实这是诈骗的危险信号

你不必懂区块链技术也能识破它。结构本身就是破绽。

• App不是从官网或官方应用商店来的。TestFlight 测试链接、群里发的 APK、第三方下载站、搜索广告里的「下载」按钮，全都是危险来源。真正的欧易、币安App只在 okx.com、binance.com 官网指引或 App Store / Google Play 里获取。
• 充得进去，却提不出来。提现时冒出「缴税」「补保证金」「解冻费」「风控审核」要你再交钱，这是假平台的标志性套路。真平台不会用「先交一笔才能提」的方式卡你。
• 任何环节要你输入助记词（恢复种子）。这是决定性的一条。正规交易所和钱包绝不会在App、网页、客服或弹窗里要你输入那 12 或 24 个单词。任何索要助记词的，100% 是盗币。
• 空投要你支付gas或「连接钱包签名授权」。真空投不需要你先付费「激活」，也不需要你签一份把代币支配权交给陌生合约的授权。让你连钱包签名的「领取」页，几乎都是 drainer。
• 有人主动私聊自称官方客服。官方客服不会在 Telegram、微信、QQ 主动加你、私聊你。「账户异常解冻」「帮你退款」「提供助记词恢复」都是假客服话术。
• 域名不是 okx.com / binance.com。带连字符的 okx-app-download、binance-airdrop-claim，或挂在免费托管子域名上的「okx/binance」页面，都不是官方。
• 制造紧迫感。「限时空投，先到先得」「24小时内不验证账户将冻结」「名额仅剩3个」。让你慌、让你急、让你来不及核对，是所有钓鱼的共同套路。

为什么「助记词」和「签名授权」是命门

理解一件事，你就再也不会上这个当。在加密世界里，助记词（恢复种子，那串 12 或 24 个英文单词）是你钱包的总钥匙：谁拿到它，谁就能在自己的设备上恢复出你的整个钱包，把资产全部转走，不需要你的任何确认。而「连接钱包签名授权」是另一条路：你不交助记词，但你签的那份授权，等于亲手批准某个合约动用你钱包里的代币，drainer 就按这份授权把币转空。两条路都把控制权交给了骗子。

骗子的全部包装，无论是「假App提现验证」「空投领取」还是「客服解冻」，最后那一步永远收敛到同一个：要么请你输入助记词，要么请你签一个授权，要么请你再转一笔钱。区块链转账不可撤销，到账即落袋，几乎无法追回。所以请记牢这条底层逻辑：助记词只属于你的离线纸条和你的硬件设备本身，不属于任何App、网页或客服；任何让你「连接钱包签名领取」的空投都默认是盗币。

SafeBrowz 在网络层面看到了什么

这套骗局里，假App的安装包、交易所账户的内部操作，都不在浏览器里发生，SafeBrowz 看不到也不去碰。但让骗局得以启动的那个环节，假下载站、假交易所页、假空投连接页，是一个网页，这正是浏览器端检测发挥作用的地方。在 SafeBrowz 引擎中，这类页面在三层检测里的表现高度一致。

第一，这些域名又新又一次性。假欧易/币安站点几乎总是在投放广告或群发链接前几天甚至几小时才注册，被举报后立刻弃用换新。单凭域名年龄信号，就能在页面内容加载之前标记出很大一部分这类站点。

第二，是品牌冒充本身。一个 okx 或 binance 品牌词出现在一个并非官方域名上，无论是连字符拼接还是挂在免费托管子域名上，本身就是高置信度的冒充信号，与页面写了什么无关。真正的欧易、币安内容只来自 okx.com、binance.com。

第三，内容是一份冒充画像。一个仿造交易所登录界面、一个「连接钱包领取空投」的签名页、一段「输入助记词以恢复账户」的话术，全都由一个毫无官方背书的主机提供，这是教科书式的加密钓鱼。内容层分析能抓住一个任何黑名单都没见过的全新仿冒站，这一点很关键，因为这些站点被批量生产的速度，比任何静态名单能追踪的都快。

诚实说明：SafeBrowz 能做什么，不能做什么

把边界讲清楚，比夸大更有用。SafeBrowz 是一款浏览器扩展，工作在链接和页面这一层：它能标记假下载页、仿冒的交易所页面、空投钓鱼/钱包连接页，在你点进去、下载或签名之前发出警告。它不扫描已经装到手机里的APK二进制文件，也不进入你的交易所账户内部去看交易或余额。换句话说，它守的是「你即将打开的那个网址安不安全」这道门，而不是替你管理账户。所以最稳妥的用法，是在任何「下载App」「领取空投」「客服给的链接」入口处先扫一扫；而那条最硬的规则，只从官网和官方应用商店下载，永远要靠你自己执行。

SafeBrowz 如何拦截此威胁

SafeBrowz 采用 3 层检测架构：本地 + API + AI。

• 第 1 层 - 本地检测：60+ URL 模式 + 550+ 品牌专属签名（包括同形异义字变体）+ 社区白名单/黑名单，全部在扩展程序中直接运行，在页面渲染之前完成。它能即时抓住免费托管子域名或连字符域名上的 okx、binance 等品牌关键词、廉价 TLD 滥用，以及「okx-app-download」「binance-airdrop-claim」这类仿冒家族。
• 第 2 层 - API 检查：聚合 Google Safe Browsing、PhishTank、URLhaus、ScamAdviser，外加域名年龄查询（多数假交易所站只有几天甚至几小时历史）和 30+ 诈骗 TLD。
• 第 3 层 - AI 深度扫描：支持 100+ 语言的内容感知品牌冒充分析，能抓住一个任何黑名单都没见过的全新加密钓鱼页，包括那些仿造交易所登录、「连接钱包领取空投」或索要助记词的页面。

检测签名源自威胁情报研究和我们内部的品牌数据库，而非用户浏览数据。SafeBrowz 不存储每个用户的浏览历史。

不想安装任何东西的人，可以使用同一引擎驱动的免费 公共网址检测工具。粘贴任意可疑链接，几秒钟得到结论。

现在该怎么做

如果你刚刚下载了来路不明的「交易所App」、连接钱包签了名，或向「客服」交了助记词/转了账，时间就是一切，正确的应对如下。

1. 若签过授权或交过助记词，立刻把钱包里还没被盗的资产转走。用一个全新的、独立生成的安全钱包（在干净设备上、用一组全新的助记词），尽快把仍留在被泄露钱包里的资产转出，与骗子抢时间。已暴露的助记词等于钱包已失守，绝不再用那组助记词。
2. 若在假App输过真账号/2FA，马上去官方App改密码、重置2FA。手动打开从官网或官方商店安装的真欧易/币安App（不要用骗子的链接），立即修改密码、解绑并重设两步验证，检查提现白名单和API权限有无被改。
3. 卸载假App，停止一切再转账。删掉来路不明的App，不要再向任何「解冻账户」「缴税提现」「安全账户」转一分钱，那只会越陷越深。
4. 去官方域名核对真实状态。只在浏览器地址栏手动输入 okx.com 或 binance.com，或打开官方App，核对账户、空投、客服信息的真伪。不要通过广告、群链接或对方给的链接进入。
5. 报案与举报。在中国大陆，拨打 110 报警并拨 96110 全国反诈专线，或用「国家反诈中心」App 一键举报；把诈骗链接和短信转发到 12321（网络不良与垃圾信息举报受理中心）。在香港拨防騙易热线 18222，紧急情况拨 999；在台湾拨反詐騙專線 165。请保留假App、链接、对方账号、聊天记录和转账/链上记录作为证据。需要说明的是，加密资产一旦被盗通常无法追回，举报主要用于止损、留证和帮助他人，预防才是关键。
6. 提醒身边人，约定一条规则。约定一条简单到不会忘的铁律：只从官网和官方应用商店下载，交易所永远不要助记词，空投不需要连钱包签名，客服不会主动私聊要钱要码。

如果你身边有人刚开始接触加密交易，今天就把那条铁律讲给他们听。我们的 助记词被盗后该怎么办 指南详细讲了被盗后第一时间的补救步骤，《被骗了，现在该怎么办》 则覆盖了更广的应急处置流程，而 如何判断一个网站是不是诈骗 教你一眼看出假下载站。

常见问题

欧易/币安官网是哪个？

欧易（OKX）唯一的官方域名是 okx.com，币安（Binance）是 binance.com（美国用户为 binance.us）。官方App只能从这两个域名的官网指引、或手机的官方应用商店（App Store / Google Play）下载。任何带「okx」「binance」字样却不是这些域名的页面，例如带连字符的 okx-app-download、binance-airdrop-claim，或挂在免费托管子域名上的页面，都不是官方，应高度怀疑。访问时请手动在地址栏输入域名，不要点搜索广告、群链接或短信里的链接。

空投要连接钱包签名安全吗？

绝大多数情况下不安全。真正的空投不需要你支付gas去「激活」，也不需要你「连接钱包做签名授权」来领取。当一个「领取空投」的页面让你连接钱包并签名时，你签下去的往往不是领币，而是一份授权交易，等于批准对方的合约动用你钱包里的代币，drainer 随即把币转空。看到「连接钱包领取」「先签名激活」「支付少量gas领取」，默认它是盗币，不要连、不要签。

交易所客服会私聊我吗？

不会。欧易、币安等正规交易所的官方客服只在官方App或官网内的工单、在线客服里出现，绝不会在 Telegram、微信、QQ 主动加你、私聊你。任何主动私聊、自称「官方客服」，并说「账户异常需要解冻」「可以帮你退款追回」「请提供助记词/验证码以便恢复」的，都是假客服。官方客服永远不会要你的助记词、2FA验证码，也不会让你转账。遇到这种私聊，直接拉黑举报，去官方App内核对。

怎么辨别假交易所App？

看三点。第一，来源：是不是从 okx.com / binance.com 官网指引或官方应用商店下载的？TestFlight 链接、群里的 APK、第三方下载站、搜索广告里的「下载」按钮，都是危险来源。第二，提现：充得进却提不出，提现时冒出「缴税」「补保证金」「解冻费」要你再交钱，是假平台的标志。第三，索取：有没有在某一步要你输入助记词，或主动私聊你的「客服」？任何要助记词的都是盗币。在下载或登录前，把链接粘进 SafeBrowz 的免费检测工具扫一遍，可以提前拦下假下载页。需要说明的是，SafeBrowz 检查的是链接和页面，不扫描已安装的APK文件本身。

我已经在假App充值或交了助记词，现在怎么办？

立刻行动。若交过助记词或签过授权，把那组助记词视为已永久失守，用一台干净设备、一组全新助记词的新钱包，尽快把还没被盗的资产转出，绝不再用旧助记词。若在假App输过真账号/2FA，马上打开官方App改密码、重设两步验证、检查提现白名单与API权限。停止向任何「解冻」「缴税」「安全账户」继续转账。随后在中国大陆拨 110 和 96110、或用国家反诈中心 App 举报，香港拨 18222，台湾拨 165，并保留证据。要清楚一点：被盗的加密资产通常无法追回，速度和此后不再复用助记词最为关键。

怎样避免被假下载站和搜索广告骗到？

不要通过搜索广告进入。搜「欧易下载」「币安官网」时，排在最前面的几条很可能是付费的假冒广告。正确做法是手动在地址栏输入 okx.com / binance.com，或直接在手机的官方应用商店里搜索官方App。下载前把链接粘进一个免费的网址检测工具核对一遍。SafeBrowz 会在本地、API 和 AI 内容三层之间扫描该链接，识别出连字符域名、免费托管子域名上的品牌冒充，以及刚注册不久的新域名，几秒钟给出结论。

免费安装 SafeBrowz

添加这款浏览器扩展，它会扫描每一个链接，包括那个让你「下载App、领取空投、客服验证」的页面，在页面渲染之前完成。永久免费。

添加到 Chrome 添加到 Firefox 添加到 Edge