假加密網站可能仿冒真正交易所、錢包或代幣領取頁面，卻使用外觀相似的網域。登入、下載軟體、連接錢包或簽署任何內容前，應透過獨立官方來源核對完整網域。網址列的鎖頭圖示並不能證明網站合法。
先理解假網頁想取得什麼#
加密釣魚頁面的目的不盡相同。有些會竊取交易所帳密與一次性驗證碼，有些以「同步錢包」為由索取助記詞。Web3 drainer 可能先讓你正常連接，再送出能授權資產移動的 approval 或簽章。
頁面做得精美並不是可靠證據。攻擊者可以複製 Logo、文字、設計系統，甚至整篇客服文章。真正應檢查的是網域、軟體發布者、交易內容，以及你如何進入該頁面。
從右向左閱讀主機名稱#
在 support.example.com 中，可註冊網域是 example.com，「support」只是子網域。在 example.com.security-check.net 中，真正控制網站的是 security-check.net，不是 example.com。
注意以下訊號：
- 拼字錯誤、替代字元或多餘單字；
- 陌生國碼或通用頂級網域；
- 品牌名稱只是無關網站的子網域；
- 隱藏實際目的地的短網址；
- 排在真正結果上方的搜尋廣告；
- 外觀近似拉丁字母的國際化字元。
HTTPS 只表示你與網址列所示網域間的連線已加密。詐騙者也能替自己的假網域取得有效 TLS 憑證；出現憑證警告固然危險，沒有警告也不代表官方背書。
透過獨立路徑核對官方網站#
不要用同一則訊息中的資料驗證該訊息附帶的連結。改用已儲存書籤、手動輸入先前確認過的網址、官方 App，或從多個成熟專案管道交叉核對。
收到交易所安全警示時，另行開啟交易所，從帳戶內查看通知。FBI 建議收到緊急交易所來電或訊息時先終止聯絡，再透過官方電話或網站主動聯繫，而不是點擊對方連結。
網站索取不可能需要的祕密時立即停止#
正常去中心化應用程式不需要助記詞或原始私鑰。這些祕密用來復原或控制錢包，不是連線憑證。
其他高風險要求包括：
- 為「客服」安裝遠端桌面軟體；
- 關閉防毒或瀏覽器警告；
- 從檔案分享服務下載未簽署錢包更新；
- 反覆輸入多組 MFA 驗證碼；
- 發送「驗證轉帳」來保護帳戶；
- 為避免停權而立即簽署無法閱讀的訊息。
製造急迫感是攻擊的一部分。合法安全程序應允許你花時間獨立驗證。
將錢包請求與網站分開檢查#
真實網域也可能遭入侵，假介面也能送出技術上有效的交易。簽署前閱讀錢包提示，辨識鏈、合約、資產、金額與權限。
拒絕未預期的 Approve、Permit、SetApprovalForAll、所有權變更或廣泛簽章。陌生網站應使用低餘額互動錢包；若只想查看餘額，優先使用不需連接錢包的區塊瀏覽器。
造訪疑似釣魚頁面後怎麼做#
單純載入頁面通常不會直接移轉資產，但下載、帳密、簽章與授權會帶來不同曝險。
- 關閉頁面，不要再透過可疑連結返回。
- 若輸入帳密，先保護復原信箱，再從官方網站變更密碼並撤銷工作階段。
- 若輸入 MFA 碼，應視工作階段可能受害並聯絡官方客服。
- 若錢包簽署授權，檢查並撤銷額度。
- 若輸入助記詞，以全新助記詞建立錢包並移轉剩餘資產。
- 保存網址、訊息、交易雜湊與收款地址以供通報。
常見問題#
HTTPS 代表加密網站安全嗎？
不代表。HTTPS 只保護資料傳送到網址列所示網域的過程，不能證明該網域屬於真正公司。
只連接錢包就會被清空嗎？
連接通常只會揭露公開地址。損失多半需要簽章、授權、金鑰外洩或錢包軟體漏洞；網站可疑時仍應中斷連線並檢查權限。
第一個搜尋結果一定是官方嗎？
不一定。廣告、操弄排名與仿冒摘要都可能讓假頁面排在前面，應獨立核對主機名稱。
應該使用網域年齡檢查工具嗎？
網域年齡只能作為一項訊號。舊網域也可能遭入侵，新專案也可能使用新網域；不能讓年齡取代直接驗證與交易檢查。
參考資料#
風險提示： 網域檢查能降低風險，但無法證明網站、前端或智慧合約一定安全。必須同時驗證進入路徑與對方要求的權限。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
