# 如何判断加密网站是不是假的？

> 仔细读完整域名，使用书签打开，并且只从已验证渠道获取链接：小锁图标并不能证明什么。2025 年冒充诈骗增长了 1,400%。

- URL: https://wardmint.com/zh/how-to-tell-a-crypto-site-is-fake/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

页面看起来正确、锁头是闭合的，钱包弹窗也很熟悉。这些都不能说明它属于谁。五项检查才能做到。

**快速回答 — 如何判断加密网站是不是假的？**

逐个字符地读完整域名，从书签或项目方已验证的渠道打开网站，并且只把小锁图标视为加密的证明。Chainalysis 报告称，2025 年冒充诈骗增长约 1,400%。**Wardmint** 补充项目方的一面：注册品牌自身的形似名称，就能把它们从攻击者手中拿走。

## 连接钱包前的五项检查

*检查项目综合了 Chrome IDN 文档、Kerberus 2026 年 4 月 10 日的指南以及 Blockaid 2026 年 3 月 19 日的报告，均于 2026 年 11 月 12 日读取。*

| Check | 建议操作 | 拦截什么 |
| --- | --- | --- |
| 精确域名 | 读取地址直到第一个单斜杠为止，逐个字符读取 | 字母互换、添加的词、连字符、另一个后缀 |
| Bookmark | 从您信任的来源保存一次官方网站，并只从那里打开 | 聊天、广告和搜索结果中的链接 |
| Verified channels | 从项目方自己的网站或已验证账户获取地址，然后比对 | 冒充账户和虚假公告 |
| Odd characters | 在地址栏中查找 xn--；亲自输入地址 | 来自其他字母表的形似字母 |
| The request | 拒绝任何助记词、私钥或预付费用 | Drainer 和虚假客服 |

## 为什么精确域名是第一项检查？

**域名是攻击者无法复制的页面部分。** 页面设计、标志和措辞都可以随意克隆，但地址栏中的名称属于注册它的人。Kerberus 2026 年 4 月 10 日的指南指出，骗子会注册带有细微字符替换的形似域名，而其中一些使用与拉丁字母外观相同的西里尔字母。

请阅读第一个单斜杠之前的部分。在 https://examplecoin.com.claim-rewards.example/start 中，站点是 claim-rewards.example，而 examplecoin.com 只是放在前面的一个标签。带连字符的名称，例如 examplecoin-claim.com，也是同样的手法，它与 examplecoin.com 是不同的域名。许多手机会缩短长地址，因此在做决定前请先完整打开地址。

## 锁头能证明加密网站是真的吗？

**不能：锁头只表明连接已加密，而不能说明运营该站点的是谁。** Blockaid 2026 年 3 月 19 日关于 2026 年 2 月前端劫持事件的报告称，攻击者在攻击当天为每个被攻陷的域名签发了新的 SSL 证书，包括付费的 Sectigo 证书，以及免费的 Let's Encrypt 和 Google Trust Services 证书，并且这些证书让站点以锁头形式显示为安全。

同一报告描述了一个案例：用户被引导到形似主机，而真实名称的通配符证书同时被签发，因此即使是被劫持的真实域名也能显示有效证书。锁头只解决一个问题，即第三方能否读取流量。它没有回答您真正关心的问题，即该地址的所有者是否为项目方。Let's Encrypt 自己的常见问题也告诉用户，应向 Google Safe Browsing 和 Microsoft SmartScreen 举报滥用其证书的站点。

## 形似字母和 punycode 呢？

**浏览器通过显示 xn-- 而非字母来隐藏部分形似域名，但手动输入的地址才是可靠的防线。** Chromium 文档解释说，Chrome 会检查主机名的每个标签，检查失败时显示 punycode：例如拉丁字母与西里尔或希腊字母混用、易混淆字符、数字形似字符，以及标签骨架与顶级域匹配的情况。结果不取决于浏览器的语言设置，对于某些形似导航，Chrome 还会显示单独的整页警告。

这些保护也有局限：其他浏览器可能采用其他规则，攻击者也可以使用普通字母，例如用 rn 冒充 m。其机制及示例见[什么是 IDN 同形异义攻击](https://wardmint.com/zh/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")，形似名称的主要类型见[钓鱼者注册哪些形似域名](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")。

## 应从哪里获取项目方的官方链接？

**从项目方已验证的渠道获取，并在两处交叉核对。** Kerberus 将第一个危险信号列为项目方已验证渠道上没有公告，并建议收藏官方网站，直接访问，而不是点击链接。按以下顺序操作：

1. 从您的书签打开项目网站。
2. 在那里阅读领取或铸造链接，而不是在把您带到这里的消息中阅读。
3. 检查已验证的社交账户是否链接到同一地址。
4. 忽略提供代币、客服或抢先访问的私信。
5. 拒绝任何索要助记词或接收代币付费的页面：Kerberus 指出真正的空投是免费的。

如果您怀疑某个站点，请不要连接钱包。请按[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")中的步骤进行举报。

## 为什么现在这一点很重要？

**冒充诈骗在 Chainalysis 最新数据中大幅增长。** Chainalysis 在 2026 年 1 月 13 日的报告中称，与 2024 年相比，冒充诈骗增长了 1,400% 以上，支付给这些集群的平均金额增长了 600% 以上，平均诈骗支付额从 $782 升至 $2,764。Interisle 2025 年 9 月 9 日的报告发现，77% 的钓鱼域名为恶意注册，2024 年 5 月至 2025 年 4 月期间，钓鱼中使用的域名超过 150 万个。

这些数字描述的是一个用户无法逐一检查的假网站供应量。项目方也必须采取行动。

## 项目方可以做什么，使用户不必自己辨别假网站？

**注册明显的名称，将它们指向官方网站，并发布一份官方链接列表。** 用户如果把 examplecoin.co 或 examplecoin.xyz 打错，就会落到真实网站上，而不是陌生人的页面。将其与主站上的简短“官方链接”页面配合使用，每个已验证渠道都重复该页面，同时配合[如何保护加密项目免受钓鱼域名侵害](https://wardmint.com/zh/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")中的控制措施。

根据 Wardmint 2026 年 11 月 12 日的调查，六个核心后缀（.com, .net, .org, .io, .xyz, .app）每年 $128.94，钓鱼者使用的九个后缀每年 $212.41，续费价格相同。Wardmint 只注册项目方自身的变体，不注册其他品牌的形似域名；它不提供监控或下架服务，指南会展示免费工具和官方举报途径。

## 加密假网站：常见问题

### 带有锁头的网站连接钱包安全吗？

不能仅凭这一点判断。锁头只表示加密连接，而攻击者会为自己的域名获取证书，2026 年 2 月的案例中还会为被攻陷的域名获取证书，而且是在他们行动的当天。请检查域名以及链接来源。

### 通过搜索结果或广告访问项目安全吗？

不安全。已报告的虚假空投活动将搜索和加密网站广告作为其渠道之一。请使用由项目方已验证渠道生成的书签。

### 如果我已将钱包连接到假网站，应该怎么办？

停止签名，将剩余资产转移到新钱包，并使用可信的授权检查工具撤销旧钱包的代币授权，然后警告项目方。切勿在任何地方输入您的助记词。

### 项目方如何降低其用户面临的假网站风险？

它可以注册自己的变体，将其转发到官方网站，发布一份官方链接列表，并迅速举报形似域名。Wardmint 出售这些注册。

**小结**

- 域名是假网站中唯一无法被克隆的部分；请完整阅读。
- 锁头证明的是加密，而不是身份：攻击者在行动当天签发证书。
- 从书签打开项目网站，并且只从已验证渠道获取链接。
- Chrome 对未通过其脚本和易混淆字符检查的标签显示 xn--。
- 没有真正的空投会索要助记词或预付费用。
- Chainalysis：2025 年冒充诈骗增长约 1,400%；Interisle：77% 的钓鱼域名为恶意注册。
- 项目方可以注册自己的变体：Wardmint 上核心套装每年 $128.94。

## 来源

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (读取于 2026-11-12)
2. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (读取于 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (读取于 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (读取于 2026-11-12)
5. [常见问题](https://letsencrypt.org/docs/faq/) — Let's Encrypt (读取于 2026-11-12)
6. [Interisle 2025 年钓鱼态势新闻稿](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。