先看完整域名而不是页面标题

浏览器地址栏要看从 https:// 后到第一个斜杠前的主机名。诈骗站可能把 binance 放在路径、子域名或一串相似字符中，例如‘binance.example.com’的主域名实际上是 example.com。页面标题与搜索摘要由发布者自己填写，不能用于证明所有权。

如果通过书签访问，仍需留意异常跳转。复制链接时检查隐藏字符、国际化域名和短链接目标。遇到要求立即登录的页面，可以关闭它，重新手工输入熟悉的官方主域名，而不是顺着当前页面的按钮继续。

HTTPS 能保护连接，但不保证身份

地址栏的锁形标识表示设备与当前域名之间有加密连接，假冒网站同样可以申请证书。检查证书时应先确认对应主机名与站点身份；单独出现‘安全连接’并不足以证明页面属于任何品牌。

搜索广告和社交媒体认证也不是授权证明。攻击者可以购买广告或使用与官方账号极像的头像、名称。凡是涉及密码、验证码、付款与身份文件，必须先完成独立渠道核验。

用官方核验页检查来源

Binance Support 公开介绍的 Binance Verify 可查询网址、邮箱、电话及社交账号等来源，入口可从已确认的币安主页底部支持区域进入。它用于核验收到的具体来源，不能替代对浏览器地址栏的基本检查。

要留意核验的精确对象：多一个字符的邮箱、换了一个社交账号句柄、缩短后的 URL，都是不同来源。结果无法确认时，先不要操作；通过官方帮助中心咨询，不与原消息发送者继续争辩。

下载与注册入口要分开判断

一个页面提供‘币安下载’按钮，并不代表文件来自官方。应从核实的官方下载页或系统应用商店开始，检查开发者信息、版本、权限及设备提示。不要安装聊天群提供的 APK，也不要为了所谓身份验证关闭设备防护。

注册一般涉及邮箱或手机、凭证设定、地区与身份核验，但流程会随所在司法辖区变化。本站不提供注册表单，也不会让读者输入任何账户资料；确需操作时应在官方受支持的渠道完成。

遇到可疑站点怎么办

如果尚未输入信息，关闭页面并保留链接以便举报。如果已经提交密码，应从独立可信入口修改密码、检查登录设备、开启或重置双重验证；若输入了验证码或授权了 API，立即联系官方支持并检查资产状态。

不要把浏览器‘后退’到可疑页面继续处理，也不要相信自称追回资产的第二波私信。把域名、截图、时间与交易记录整理好，可以帮助自己和官方支持还原经过。