钓鱼网站和假 App 怎么识别真假:先核域名,再查下载来源

钓鱼网站怎么辨:只认地址栏里的主域名

页面会骗人,域名不会。一个网站挂在哪个域名上是确定的,别人占不了真官网的域名,只能注册一个看起来很像的。所以识别钓鱼站,把视线从页面移到浏览器最上面的地址栏,逐字读那串字。反诈厂商 Kaspersky 的防钓鱼建议也是这个顺序:先核对网址和机构的官方域名是否一致,拼写上的细微改动、少见的域名,都是常见的危险信号。

钓鱼站惯用的几种障眼法,都藏在域名里:

• 改一个字母:o 换成 0、l 换成 1、字母 m 拆成 rn,或者多塞一个字母。一晃而过看不出来,逐字读才现形。
• 换后缀:品牌名照抄,后面换一个看着也挺正经的后缀,跟官方没有关系。
• 加前缀或中间词:把品牌名塞进一长串域名的中间,比如「品牌名-login-secure.某域名」。眼睛扫到熟悉的品牌名就放心了,决定归属的却是最后那一段主域名。
• 用子域名伪装:把品牌名做成子域名,挂在一个陌生主域名前面。前面的子域名想写什么都行,判断归属只看紧挨着后缀的那一截。

Gate 现在用哪个域名

网上同时流传着 gate.io 和 gate.com 两种地址,这有来由。据 Gate 发布的新闻稿(crypto.news 转载),它在 2025 年 5 月 19 日正式启用国际域名 Gate.com。2026-11-13 本站用浏览器打开 gate.io,落在了 www.gate.com。这只说明当天的跳转情况,不等于官方承诺旧域名会一直跳下去。

换过一次域名,骗子就有了现成的说辞:「旧域名被封了,换这个」「这是新域名」「这是备用域名」。别人主动发来的这类地址,一律先当可疑;要确认,自己去官方验证渠道查(第三节)。

认主域名可以拿 Gate 防诈说明里点名的一个假邮箱练手:[email protected]。乍看有 gateio 几个字母,可「@」后面那一截收尾的是 .m,既不是 gate.com,也不是 gate.io。网址也照这个看法,只认紧挨着后缀的那一段。

更省事的办法是别每次现核:把官方域名收藏进浏览器书签,以后进站只点书签。书签里存的是你某一次确认无误的地址,点它直达,输错字母、点到假站的机会都没了。本站的取舍很简单,书签之外的任何入口都多核一遍。

你是怎么到这个站的,往往就是破绽

很多人上钓鱼站,问题出在进站的路一开始就走错了。骗子不指望你主动跑去假站,他们把假站塞到你眼前。最常见的是下面两条路。

搜索结果最上面那条「广告」

你搜交易所名字,排第一的不一定是官网。带「广告」「赞助」字样的位置是买来的,骗子也能买。美国联邦调查局下属的网络犯罪投诉中心(FBI IC3)2022 年 12 月 21 日发过一份公告:犯罪分子在用搜索引擎的广告服务冒充品牌,加密货币交易平台是重点,这些假站看起来就是真的交易平台。公告给的办法是点广告之前先核网址,或者干脆自己在浏览器地址栏里输入网址。落到这里就是:自己敲 gate.com,或者点书签,别点最上面那条。

群里、私信里、邮件里别人「好心」发来的「官网」

「这是官网最新地址,快收藏」——这类话术专挑急着进站的人。别人主动递到你手里的链接,默认当可疑,哪怕发的人是你信任的群友,他自己也可能刚中招,在替骗子转发。短信里的链接另有一篇讲交易所短信链接怎么核;在 Telegram 上搜到、自称客服的号发来的地址,见Telegram 上的交易所客服号为什么多半是假的。

拿不准时,去官方验证渠道查一下

Gate 有一个「官方验证中心」,地址是 www.gate.com/officialverify,官网页脚也有「官方验证渠道」的入口。页面上的说明是:「请在输入框查询域名或联系您的邮箱、电话号码等是否为官方渠道,以防不法分子借用 Gate 名义进行诈骗。」能查的是三类:域名、邮箱、电话号码。本站没有实际输入查询,下面的用法根据官方页面说明整理。

1. 先确认自己在真官网上。从书签或自己敲的 gate.com 进去,再从页脚点进验证渠道。从别人发来的链接点进去的「验证中心」,本身就可能是仿的。
2. 只抄文字,不点链接。网址、邮箱、电话号码照着抄进输入框。
3. 查出来是官方,也先别照做。原因在下面。

Gate 帮助中心那份防诈说明,把这个工具称作「辅助验证」,括号里还补了一句:收到伪造 Gate 官方邮箱地址的虚假邮件,「在我们的官方验证渠道核查时可能会显示为我们官方邮件,但请您不要相信」。也就是说,一封假邮件拿去查,结果可能显示是官方的。

HTTPS 小锁不等于真站

「地址栏有小锁,是 https 开头的,应该没问题吧?」这是传得最广的一个误解。

Kaspersky 那份建议里有一句说得很清楚:HTTPS 连接和 SSL 证书会给通信加密,但不能保证网站是正规的。小锁管的是你和这个网站之间的传输有没有加密,管不着这个网站是谁开的。你和钓鱼站之间的通信一样可以加密、一样显示小锁,只是用一条加密的管道,把密码送到了骗子手里。

所以记一句就够:钓鱼站同样可以有小锁。能回答「这是不是官网」的,还是那串域名。

假 App 怎么辨:认开发者,不认图标

常有人想找「Gate 正版 App 图标」来对照。本站不建议这么认:图标、名字、截图都能照着做一份,图标对得上说明不了什么。FBI IC3 2023 年 8 月 14 日发过一份关于假「内测版」投资 App 的公告,给的建议之一就是下载前核对 App 的开发者和用户评价。本站把开发者名当第一道核对。

2026-11-13 本站核对到的是下面几项。商店信息会变,以你打开时商店页面显示为准:

在哪看	看哪一栏	应该是
App Store(苹果)	开发者、销售商	GATE GLOBAL UAB
Google Play(安卓)	开发者	Gate.com
Google Play(安卓)	包名,即商店网址里 id= 后面那串	com.gateio.gateio

App Store 那一行,是用苹果的公开查询接口和台湾区商店页面核对的;Google Play 两行来自它的商店页面。名字叫 Gate、图标也像,开发者却是别的名字,就别装。

中国大陆区 App Store 里查不到

同一天,本站用苹果的公开查询接口查这款 App 在中国大陆区商店的结果,返回 0 条;大陆区的 App 页面地址打开是 404。Gate 用户协议第 2.5 条把中国大陆列在受限地区里,原文出处在本站的注册和实名认证教程里核对过。

这和防骗直接相关:商店里搜不到,有人就会转去搜「官网下载」「安装包」,仿站和假 App 正好等在这些地方。本站的判断:大陆区商店里名叫「Gate」「芝麻开门」的 App,都不是上表那一款;第三方下载站不是应用商店,页面上标的开发者是站方或上传者自己填的,核不出真假,别从那里装。商店里查不到是地区限制的结果,不是去别处找的理由;本站不提供、也不建议任何绕开地区限制的办法。

两种来路,不用核就可以不装

• 任何人直接发给你的安装包。群文件、私信、扫二维码下下来的安装文件,来历查不清。Gate 防诈说明写明,官方及工作人员不会「要求下载任何 App」;它列出的诈骗话术里还有一句「需要下载云视讯进行视频认证」。以认证、核实为由让你装东西的,不管装的是交易所 App 还是会议软件,停在这一步。
• 「内测版」「加速版」「国内专用版」「破解版」。这些名号是拿来解释「为什么不在商店里」的。前面那份 IC3 公告说,内测版 App 通常不经过手机操作系统的审核流程;它建议,看着可疑的 App,除非能核实合法性,否则别下载,也别拿它去投资。本站的理解是,骗子挑内测版,图的就是绕开这道审核。

拿不准从哪下,顺序是:用书签进 gate.com,在官网找下载入口,跳到商店之后照上表再对一次开发者名。

让你导助记词、私钥的,直接判死刑

前面讲的都是怎么不进假站。万一进了,还有一道红线能救你:登录账户、找客服核实、验证身份的时候,任何页面或 App 只要让你输入助记词或私钥,就是骗局。

交易所账号用的是账号密码 + 二次验证登录,用不着、也不会向你要助记词或私钥。助记词和私钥是你自己钱包资产的最高控制权:谁拿到,谁就能把里面的币全部转走,不用密码、不用你确认,转走了也拦不住。骗子要的就是它。

不管那个站、那个 App 做得多像,理由编得多顺(「验证身份」「同步钱包」「领取空投先导入」),只要它要助记词或私钥,立刻关掉,什么都别填。账户这一层的保护,可以再看交易所账户安全设置有哪些?2FA、防钓鱼码、白名单怎么设,多立一层挡板。

下载/登录前的 30 秒自检

每次输密码、每次装 App 之前,把这几问过一遍:

• ① 我是怎么到这儿的?——点的是自己的书签,还是搜索广告、别人发的链接?后者立刻退出,从书签重进。
• ② 地址栏那串字逐字对了吗?——只看紧挨后缀的主域名,Gate 现在是 gate.com。
• ③ 拿不准的,去官方验证渠道查过了吗?——从真官网页脚进去查;查出「官方」,邮件里要转账、要敏感信息的照样不照做。
• ④ 我有没有把小锁当成真站的证明?——有锁只是加密。
• ⑤ 这个 App 的开发者名对得上吗?——App Store 看 GATE GLOBAL UAB,Google Play 看 Gate.com,对不上不装。
• ⑥ 它有没有以登录、验证、同步为由要我的助记词、私钥?——要了就是骗局,立刻关掉。

六问里任何一问答得不踏实,就停下。它防的不是什么高明的技术,是「急着操作、懒得核对」。其它常见骗局,见币圈骗局有哪些?新手最常见的 8 种怎么识破。

补几个问答