假 App、釣魚網站與搜尋廣告檢查：登入前看這七處

一、登入前看七處

1. 是否從自己保存的官方書籤或既有官方 App 開啟。
2. 瀏覽器註冊網域是否完全正確，而非品牌名只在子網域。
3. 是否由搜尋廣告、Telegram、短網址或 QR code 引導。
4. App 商店發行者與官方網站連結是否一致。
5. 權限是否超出功能，例如要求無障礙、螢幕錄製或裝置管理。
6. 是否要求助記詞、私鑰、恢復碼或連續多次驗證碼。
7. 能否在另一台乾淨裝置從官方首頁找到同一公告或下載。

二、從右往左辨識註冊網域

在 brand.example.com 中，控制者通常是 example.com，前面的品牌文字只是子網域。警惕多字、少字、連字號、相似字母與不熟悉頂級網域。鎖頭表示你與該網站之間加密，不表示網站是品牌官方。

郵件按鈕顯示文字也可能與實際連結不同。不要長按後覺得「差不多」就登入；關閉郵件，從書籤重新開始。密碼管理器若只在正確網域自動填入，可作為額外訊號，但不應覆蓋人工核對。

三、App 來源與權限

不要安裝私訊提供的 APK 或「地區特別版」，也不要為安裝關閉 Play Protect。商店頁仍需核對發行者、官方網站與權限；仿冒 App 可能使用近似名稱。系統提示 App 可能有害、要求未知來源或無障礙權限時，先停止。

交易 App 一般不需要你把助記詞傳給客服，也不應要求遠端控制銀行。若更新只透過 Telegram 檔案提供，而官方網站與商店沒有公告，不要安裝。

四、已在可疑頁面輸入資料

1. 使用另一台可信裝置，先保護綁定電子郵件。
2. 修改交易所唯一密碼，撤銷全部工作階段。
3. 重設多因素驗證，檢查提幣地址、API 與第三方連接。
4. 若下載或安裝檔案，隔離原裝置並由可信技術人員檢查。
5. 保存網址、檔名、時間與訊息，從官方管道通報。