很多人以为注册币安或OKX最难的是实名认证，但实际上最容易翻车的环节在更前面——你有没有进对门。有人从搜索结果点进了假官网，把账号密码和短信验证码全交了出去；有人装了一个图标长得差不多的假APP；还有人刚在群里问了一句怎么注册，所谓的「客服」马上私聊过来，让他共享屏幕或者把币转到「安全账户」。

下面我按4个步骤把这些坑讲清楚：第一，怎么找到正确官网；第二，怎么判断APP是不是真的；第三，怎么识别假客服；第四，如果已经点过可疑链接或装过假APP该怎么办。

怎么找到币安和OKX的正确官网？

我建议用两个方法，根据你的情况选一个。

方法一：从可信的频道链接进入。如果你以前从来没有注册过，可以点击我下方的入口链接。点之前要确认一件事：发链接的是本账号，不是冒充的回复——这种冒充很常见，别大意。打开链接之后也要看一眼地址栏，确认域名正确。另外，如果你已经有账号了，不要为了这个链接重新开新账号，继续用你原来确认过的官网或者官方APP就好。链接只能解决「从哪里进入」的问题，不能改变地区、证件或KYC的要求。

币安：https://www.binance.com/zh-TC/join?ref=XC246CTG

欧易：https://www.okx.com/join/41322075

方法二：自己去谷歌搜索。这里有个细节很多人忽略。我自己搜「币安」的时候，最上面那块标着「赞助商」的结果显示的是 Binance.BH，这是币安的地区站，不是假站，但跳过它的原因是：广告区所在的地区不一定是我们能注册的。我们挂的梯子可能落在世界上任何一个地方，对应的地区站不一定适合你。所以跳过广告区，往下找到搜索结果里显示 Binance.com 的中文页面，那才是主站。

搜「欧易」的时候，我这边没有搜到广告链接，第一个结果直接就是欧易主站，显示的是 OKX.com。所以不要以为「第二条或第三条才是真官网」，搜索排序是会变的，关键是看完整域名。

记住这两个主站：币安是 Binance.com，欧易的中文网站是 OKX.com。域名后面的斜杠和路径只是页面路径，不影响判断。但如果「Binance」或「OKX」只是出现在一长串陌生网址的中间，主域名其实是别的东西，那就直接不要点。

还有一点：地址栏有小锁图标，不代表这个网站一定是真的。假网站也可以有 HTTPS。确认好真网站之后，直接添加成书签，下次直接从书签进，不要每次都重新搜。

怎么判断下载的APP是不是真的？

很多人的习惯是直接去应用商店搜名字，但这个顺序其实不够稳。最稳的顺序是：先进入已经确定的官网，再从官网的下载页跳转到 App Store 或 Google Play。不是直接在商店里搜，是从官网跳过去。

到了商店页面之后，要看4样东西：

产品名称：和你要找的平台名称是否一致。
开发者或提供方：这是最容易被忽略的一项，假APP经常在这里露馅。
支持网站：应该能和平台官网对得上。
隐私政策链接：同样应该指向官方域名。

图标、评分、评论数和下载量只能做参考，不能作为判断依据。币安自己的安全文章也提到过，假交易所APP甚至可能出现在 App Store 或 Google Play 里面。官方商店能帮你降低风险，但不能代替你核对APP是否正确。

另外，开发者名称不要只背一个版本，同一个APP在不同地区的商店里，开发者显示名称可能不同。OKX还有独立的钱包APP，那个不是你注册交易所时用的主APP，不要搞混。任何一项对不上，就先不装。

苹果用户还需要注意：截止这篇文章对应的视频发布时，OKX官方中文安全文章明确写着，iOS版没有上架中国大陆区的 App Store；币安也是同样的情况。所以苹果手机需要一个外区的 Apple ID 才能下载。我之前有发过台湾 ID 的免费注册方法，可以去看一下，注册完之后在手机 App Store 里就能直接搜到正确的币安和欧易了。

特别提醒：不要去群里接安装包、企业签名、描述文件或者网盘安装包。这类东西风险极高，来路不明就不要装。

怎么识别假客服？

最常见的场景是：你刚在群里、评论区或者社交平台公开求助，几分钟之内就有人顶着官方头像来私聊，说可以帮你加急处理。

币安当前帮助页面写得很明确：客服要从官方网站进入。OKX的渠道验证页也明确说：渠道管理员不会主动私信，不会在私聊里索要个人财物或账户信息，更不会让你把资产转到他本人或第三方。

只要对方做了以下任何一件事，直接停止对话：

要密码、短信验证码、验证器的码（Google Authenticator 那种）。
要助记词或私钥。
让你把证件或自拍发到私人聊天里。
让你共享屏幕或安装远程控制软件。
让你把币转到「安全钱包」「监管地址」，或者先交解冻费、保证金、税费之类的。

短信也不能只看发件人显示的名称。骗子可以伪造「Binance」或「OKX」的名字，币安还提醒过，假短信甚至可能混进你原来跟官方的短信对话里面。

正确的做法是：不跟对方争真假，也不让他再发一张员工证，直接结束对话。不点他发的链接，不回拨消息里的号码。然后自己打开官网或官方APP，从帮助中心重新找到客服入口，让真正的官方人员核对这次的联系情况。

只是收到可疑信息、还没点链接，怎么处理？

如果你只是收到可疑的信息，还没有点链接，也没有输入任何东西，按这个顺序处理：

截图保存对方的账号、电话号码和网址。
拉黑并举报对方。
从官方的渠道验证工具或帮助中心进行核对，确认这次联系是不是真实的官方行为。

已经点过可疑链接但没有输入东西，怎么办？

如果你已经点击过可疑的链接，但没有输入任何信息，也没有下载任何东西，处理方式相对简单：

直接关掉那个页面。
换到你确认干净的设备。
从官方账户后台检查登录记录、交易记录和安全设置，确认没有异常。

已经安装过来路不明的APP或插件，怎么补救？

这种情况要快，顺序很重要，不要乱：

先把这台设备断网，不要继续在上面输入密码和验证码。
换一台干净的设备，从官网禁用或冻结账户——先把账户保护住，这是第一优先级。
修改交易所的密码，同时修改绑定邮箱的密码。
清除账户里陌生的设备、会话和 API 密钥。
把充币地址和可信设备上显示的完整地址重新核对一遍。
检查提币白名单地址库，如果有陌生地址，删掉。
最后再处理可能中毒的设备：安卓设备可以用 Google Play 安全防护工具检查；其他设备用系统自带或可信的安全工具扫描。没有确认清干净之前，不要再用这台设备登录交易所。