收到交易所短信链接是真的吗:排在官方短信下面也可能是假的

发件人名字和对话位置,为什么都不算数

很多人认短信,看的是它跟谁排在一起。以前收验证码的那个对话里冒出一条新的,心里就默认还是同一个发件人。假短信钻的正是这个空子。

另一家交易所(币安美国站)的帮助中心有一页专讲短信冒充(SMS spoofing,页面日期 2026 年 7 月 21 日)。它说骗子会改掉短信的发件人名称或号码,让短信看起来来自可信的来源,接着是这么一句:

Because of how text messaging works, a spoofed message can land in the same thread as real messages you've received before.

意思是:由于短信本身的工作方式,伪造的短信可能落进你以前收到真短信的同一个对话串。

为什么会排进去,Cointelegraph 2025 年 3 月的一篇报道说得更细。网上的短信发送服务允许用一个「发件人 ID」发信,比如一个公司名;手机收到后按发件人 ID 归组,于是假短信就排在同名的旧短信下面。手机认的是名字,谁发的它不管。

那篇报道的由头,是澳大利亚联邦警察提醒了 130 多人留意一种新的短信骗局。冒充的是另一家交易所,短信里带着假验证码,发件人常常是伪造的。按短信里的号码打过去的人,被要求把币转进一个所谓的「trust wallet」,说是为了保护账户。

有人会想,那拿发件号码对一下总行吧。Gate 发短信用哪个号码、显示什么名字,官方没公布清单,本站也没查到。就算查到了,号码照样能冒用。

防钓鱼码帮不上短信的忙

设过防钓鱼码的人,很自然会想看看短信里有没有自己那串码。

Gate 学院的防钓鱼码指南(页面更新时间 2026-09-07)是这么写的:设好之后,「Gate 发送的部分官方邮件中会显示这段代码」;另一处的说法是「部分安全通知、账户提醒或相关邮件中会显示这段自定义内容」。全文讲的都是邮件,没说短信、站内信或 App 推送里会显示这段码;「短信」二字只出现过一次,是提醒防钓鱼码别设成和短信验证码一样。

指南没说短信会带这串码,短信里有没有它,也就不在它给的判断办法里。本站自己的取舍是:防钓鱼码只拿来看邮件,短信这一路不靠它下结论。还没设的,可以照防钓鱼码的设置步骤先设上,指南说入口在账户安全设置里,名称可能随网页端或 App 版本调整。

短信里出现这几样,直接当假的

下面这几种,拿官方说过的「不会」对一下就够了,用不着再去查号码:

• 要你回复验证码,或者在打开的网页上填密码、验证码。那份防诈说明列出的不会索要的东西里,就有账号密码和短信验证码;帮助中心讲联系客服的那页也写着,官方客服不会主动索要登录密码、资金密码、私钥、验证码。币安美国站那页的提醒是同一个意思:别通过短信发送密码、两步验证码或其他个人信息。
• 要你下载一个 App。同一份防诈说明:官方不会要求下载任何 App。链接点开是个安装包或下载页,不管它管这叫升级版还是安全版,停在这里。
• 要你把币转出去,或者提到某个地址。官方不会要求私下转账与提币。上面澳大利亚那批短信,最后一步就落在这里。
• 留一个号码,让你打过去找「客服」。帮助中心的原话是「请务必通过 Gate 官方网站提供的渠道联系客服,切勿通过第三方链接或非官方渠道」。短信里留的号码,就属于这种渠道。电话打通之后的说辞,多半就是「客服」来电说账户有风险那一套。

标题是「异地登录」「新设备登录」的那种提醒,里面留的电话一样别打;是不是自己登的,照异地登录提醒的核对步骤过一遍。

还有一种短信什么也不要你做,只说账户出了点状况,后面挂一个「查看详情」的链接。这种最难拿主意,往下看。

到短信外面核:先看记录,再查号码

1. 自己打开 App,或者手动输入网址登录,看记录。前面提到的那篇防钓鱼码指南讲可疑邮件时,给过一套核实法:「直接打开 Gate 官方 App 或手动进入官方网站,查看账户通知、安全中心、交易记录或提现记录中是否存在对应事件。」这段原文说的是邮件,本站把它挪到短信上用,道理是一样的:短信说有一笔提现待确认,就去提现记录里找这一笔;说账户有异常,就看登录后的账户通知和安全中心里有没有对应的提示。记录里没有它说的事,它提的要求就不用理;还拿不准,走第 3 步。
2. 短信里出现的号码、网址,抄下来去官方验证中心查。验证中心页面上的说明是:「请在输入框查询域名或联系您的邮箱、电话号码等是否为官方渠道」。网址只抄文字,别点。页面写的是域名、邮箱、电话号码这几类,别的能不能查,页面没写。查出某个号码属于官方,也只说明这个号码是官方的,说明不了这条短信是官方发的:发件人能冒用,第一节讲过。
3. 还是拿不准,从官网里找客服问。开头那份防诈说明的原话是「接到任何可疑短信、电话或邮件,请立刻与官网客服进行联系核实」。入口从你自己打开的官网或 App 进,不从短信进。

第 1 步排在最前,是因为它完全不碰短信里的任何东西,链接、号码、名字都用不上。第 2 步只在短信留了号码或网址、你又想知道那是不是官方渠道时才需要。

链接已经点开过的,还得确认打开的那页是不是官网,照钓鱼网站和假 App 的认法看一遍地址栏。

已经点了:看你走到了哪一步

• 看到了,没点。不回复,不打里面的号码。想让官方知道,照上一节第 3 步从官网的客服入口去说。删之前先截图,短信原文和号码留着。
• 点开了链接,但什么都没填,也没下载。光打开页面会有什么后果,本站没查到可靠的说明,不替你下结论。能确定的危险动作,是在那个页面上填账号密码或验证码、装它给的东西、照它说的转币。这几样都没做,就按上一节第 1 步自己登录,把账户通知和记录过一遍,有对不上的再看下一条。
• 填过账号密码、报过验证码,或者装了它让你装的 App。按密码已经泄露处理,照账户被盗后的自救顺序马上做,别等「看看会不会有事」。
• 照短信或电话里说的转过币。短信截图、发件人显示的名字、里面的号码和网址、你那笔转账的记录,全部留好再去报警。叫你把币转进「安全钱包」保护起来,就是澳大利亚那批短信用的说法,别再往同一个地址转第二笔。