识别假 App 与假官网

直接答案：假交易所和假钱包 App 会照抄真品的名字、图标和截图，然后窃取你输入的一切：密码、2FA 验证码或助记词。只通过官网上的链接安装 App，打开和登录前核对开发者名称与域名，绝不侧载别人发来的安装包，也绝不在刚下载的 App 里输入助记词。

什么是假 App 和假官网

假 App 就是真实交易所或钱包 App 的仿冒品。它可能以几乎相同的名字出现在应用商店，可能是仿冒网站上的一个“下载”按钮，也可能是聊天里别人发来的安装文件。假官网是同样的套路搬到网页上：复制交易所的登录页，或者复制钱包的“恢复钱包”页面。

美国联邦贸易委员会（FTC）提醒，诈骗者会冒充知名公司（依据 FTC 加密货币诈骗指南，核对于 2026-11-01）。在加密领域，这通常意味着最大的几家交易所和最流行的自托管钱包，因为那里用户最多。

先认识两个词：

• 侧载：不通过官方应用商店，而是用安装文件（比如 Android 的 APK）直接安装 App，等于绕过了商店审核。
• 自托管钱包：助记词由你自己保管的钱包。如果假钱包拿到了这串助记词，攻击者就控制了资产（参见托管与自托管的区别）。

假货是怎么找上你的：一个例子

小安在搜索引擎里搜一个热门钱包的名字。排第一的是一条广告，图标正确，域名却多了一个单词。网站提供“iOS 和 Android 下载”，点 Android 按钮得到一个安装文件。App 看起来完美无缺，并提示她“导入现有钱包”，要求输入 12 个单词的助记词。她照做了，几分钟后钱包被清空。

整个过程不需要任何黑客技术：广告买到了她的点击，网站借用了品牌信任，侧载绕过了审核，助记词输入页完成了最后一步。更安全的路径是：凭记忆或已保存的书签输入钱包的正确域名，点击该网站上印着的应用商店链接，再对比商店里的开发者名称和官网写的是否一致。

应用商店确实会审核 App，但审核并不完美。在 Android 上，Google Play 保护机制会在你下载前对 Google Play 的 App 做安全检查，并扫描设备上来自其他来源的潜在有害 App，可能发出警告、停用或移除它们（依据 Google Play 帮助中心，核对于 2026-11-01）。把它当作最后一道保险，而不是随便安装的理由。

快速对比：真 App 与疑似假货

分步操作：安装并核验交易所或钱包 App

1. 通过书签或已核实的域名进入官网，不要点广告（参见如何防钓鱼）。
2. 使用官网上的应用商店链接，而不是在商店里按名字搜索。
3. 在商店页面上，把开发者名称和官网上的公司名对比，并查看更新记录和评价内容，不要只看星级。
4. 有人自称代表交易所时，如果交易所提供验证工具就先查一遍；例如币安的 Binance Verify 可以核对网站、邮箱地址和 Telegram 账号（依据币安安全博客，核对于 2026-11-01）。
5. 登录后，在充值之前先开启 2FA，有防钓鱼码也一并设置。首日其余设置见交易所注册检查清单。
6. 新建自托管钱包时，让它生成全新的助记词，抄在纸上，先转一笔小额测试。金额较大时，考虑使用硬件钱包。

常见错误与风险

• 在刚装好的 App 里导入助记词。 如果 App 是假的，这一步就把钱包拱手相让。ethereum.org 建议无论什么理由都不要分享恢复短语（核对于 2026-11-01）；读一读助记词、私钥和密码的区别就明白原因。
• 迷信高评分。 刷好评很便宜。要看最近的评价内容，并核对开发者名称。
• 安装“特别版”。 陌生人发来的“VIP 版”“专业版”“解锁版”是恶意软件的经典入口。
• 忽视权限请求。 交易所 App 没有理由读取你的短信或录制屏幕。
• 每次都靠搜索。 每搜一次，就多一次点到广告的机会。收藏一次书签就够了。

常见问题

官方应用商店里真的会有假 App 吗？

有可能，所以要从官网链接开始，并核对开发者名称，而不是相信商店搜索结果。

装了假 App 但没登录，安全吗？

先卸载，运行设备的安全扫描，并修改近期在该设备上输入过的密码。如果什么都没输入，主要风险是恶意软件，留意设备是否有异常。

我在假钱包里输入了助记词，怎么办？

视为钱包已被攻破。在干净的设备上用全新助记词创建新钱包，立即转走剩余资产。

浏览器钱包扩展也会被仿冒吗？

会。只通过钱包官网上的链接安装扩展，并在扩展商店里核对发布者名称。

结论

假 App 靠“先被你找到”取胜。从书签打开官网，点它给出的商店链接，核对开发者和权限，绝不侧载，绝不把助记词导入未经核实的新应用。下一步，过一遍假客服与钓鱼检查清单，再对照完整的加密安全检查清单。

仅供教育参考，不构成投资建议。规则核对于 2026-11-01。