如何防釣魚：驗證官網、書籤、小額測試轉賬
📌 新手先看：釣魚是幣圈最高發的攻擊方式。先看 幣圈常見騙局盤點 瞭解全貌，再學這篇的具體防護動作。
如何防釣魚？2024 年 CertiK 報告顯示，釣魚攻擊是加密貨幣領域造成損失最多的攻擊類型，單季度損失超 3 億美元。一個和官網一模一樣的假網站、一條”帳戶異常”的短信，就能讓你的資產瞬間歸零。本文教你 7 個具體可執行的防釣魚動作，從驗證官網到小額測試轉帳，全部手把手講清楚。
先說結論：防釣魚的核心就三招——書籤進官網（不點任何連結）、小額先測試（大額再轉帳）、授權要細看（不認識不簽名）。養成這三個習慣，能擋住 95% 的釣魚攻擊。
什麼是釣魚攻擊？為什麼幣圈重災區？
釣魚攻擊（Phishing）是偽裝成可信方騙取你敏感資訊或誘導你錯誤操作的行為。在幣圈特別猖獗的原因：
- 轉帳不可逆：傳統銀行轉錯了能追回，區塊鏈轉錯了就是別人的了
- 7×24 全天候：沒有銀行下班時間，騙子隨時可以作案
- 匿名性強：騙子地址難追蹤，維權困難
- 新手多：大量新人湧入，分辨能力弱
第一招：驗證官網——認準真網址
這是最重要的基本功。釣魚網站和真官網可以做到像素級相似，唯一區別就是網址。
常見仿冒手法
| 手法 | 例子 | 識別 |
|---|---|---|
| 形近字母 | binance → bínance（i 上面多個點） | 仔細看每個字母 |
| 多加字符 | okx.com → okx-login.com | 認準主域名 |
| 換後綴 | binance.com → binance.net | 記住官方後綴 |
| 子域名迷惑 | okx.fake.com（fake 才是主域名） | 從右往左讀域名 |
正確做法
- 第一次：通過可信渠道（如本文的官方連結）進入官網
- 立刻收藏：Ctrl+D 把官網加入書籤
- 以後只從書籤進：永遠不要點別人發的連結
- 檢查小鎖頭：地址欄有 🔒 且證書頒發給官方域名
第二招：書籤管理——你的網址保險箱
別小看書籤，這是成本最低、效果最好的防釣魚手段：
- 給常用交易所、錢包官網分別建書籤，放在書籤欄
- 手機瀏覽器同樣收藏，並關閉短信/郵件中的連結預覽直達
- 定期檢查書籤是否被惡意篡改（極少數木馬會改書籤）
第三招：小額測試轉帳——大額必做
第一次向新地址轉帳，無論金額多大，先轉最小單位測試。這是幣圈老手的鐵律。
標準流程
- 複製對方地址，核對首尾各 6 位字符（中間也要掃一眼）
- 先轉一筆極小金額（如 1 USDT）
- 讓對方確認收到
- 確認無誤後，再轉剩餘大額
⚠️ 注意剪貼板劫持木馬：它會把你複製的地址偷換成騙子的。粘貼後務必核對，不要直接點發送。
第四招：看懂錢包授權——別亂簽名
玩 DeFi 時錢包經常彈出”授權”請求。惡意授權=把錢包鑰匙交給別人。
| 授權類型 | 風險 | 做法 |
|---|---|---|
| 代幣授權（Approve） | 授權後對方可轉走你的該代幣 | 用完即撤銷，只授需要的額度 |
| 簽名（Signature） | 一般無風險，但惡意簽名可能上當 | 看不懂的不籤 |
| 交易（Transaction） | 直接轉幣，最高風險 | 逐項核對金額和地址 |
💡 實用技巧（原創）：準備兩個錢包——“金庫錢包”（大資金，從不碰陌生 DApp）和“零花錢包”（小資金，專門玩新項目）。即使零花錢包被釣魚，金庫也安然無恙。這叫”風險隔離”，是資深玩家的標配。
第五招：識別釣魚郵件和短信
釣魚郵件/短信的共同特徵：
- 製造緊迫感：”你的帳戶將在 24 小時內凍結！”
- 誘導點擊：附帶”立即驗證”連結
- 發件人仿冒：[email protected]（多了個 support）
應對：不點連結、不回短信、自己開 App 看。真有異常，App 裡會有通知。
第六招：社群防騙
- 關掉 Telegram/微信的”陌生人私聊”（或至少不理）
- 管理員永遠不會私聊你，私聊你的”管理員”都是假的
- 社群裡的”空投連結””福利活動”，先去官網驗證
第七招：設備安全打底
- 手機/電腦裝正版系統，及時更新
- 不越獄、不 Root
- 不裝來路不明的 App（尤其是”挖礦””搶幣”類）
- 公共 WiFi 下不操作資金（或開 VPN）
常見問題 FAQ
不小心點了釣魚連結但沒輸入資訊，有事嗎？
一般沒事。光是打開網頁通常不會中毒（除非有 0day 漏洞，極罕見）。但如果下載了檔案或輸入了資訊，立刻改密碼+轉移資產。
怎麼判斷一個 DApp 是不是釣魚？
三查：查官網連結來源（從項目官方 Twitter/Discord 進）、查合約地址（和官方公佈的對比）、查社區評價（太新的項目多觀望）。
授權後怎麼撤銷？
用 Revoke.cash（以太坊）或各鏈對應的授權管理工具，連接錢包後一鍵撤銷。建議每月檢查一次。
短信驗證碼會被釣魚嗎？
會。SIM 卡劫持+釣魚網站可以截獲短信碼。所以重要帳戶一定要用谷歌驗證器（2FA），別隻靠短信。
朋友發來的連結能點嗎？
先問一句”你發的什麼”。朋友賬號被盜後群發釣魚連結是常見套路。不確定就手動進官網。
釣魚網站能做得和真的一樣嗎？
能，像素級複製。所以不要靠”看起來像”判斷，只靠網址（書籤）判斷。
收藏官網書籤，養成安全習慣
免責聲明：本文僅為資訊分享，不構成投資建議。安全防護請結合自身情況落實。