如何判断教程链接是不是官方入口：看域名、看 ref 参数，点错了怎么办
一个合格教程不应该把所有外部链接都伪装成“官方入口”。测试网项目入口、交易所注册链接、资料来源和社媒链接需要分清楚，否则用户很容易被短链、镜像站或 ref 参数误导。
1. 先看目标域名：电脑悬停、手机长按，从右往左读
- 电脑：鼠标停在链接上先不点，浏览器左下角会显示真实地址。按钮上写什么都不算，只看这一行。
- 手机：长按链接，选“复制链接地址”，粘贴到备忘录里看完整地址，不要直接点开。
- 读法：找到 https:// 后面、第一个单斜杠 / 之前的那一段，从右往左读，最右边的两段才是真正的网站。
app.canopy.network.claim-xyz.com属于 claim-xyz.com，不属于 canopy.network。 - 逐字对比：把它和项目官方 X 账号简介、置顶帖或官方文档里写的域名逐字比对，留意 rn 冒充 m、数字 0 冒充字母 o、外文字母冒充 i 这类形近字符。
- 短链先别点：bit.ly、t.co 这类短链看不到目的地。让对方给完整地址，或者直接去项目官方渠道找入口。
2. 看是否有 ref 参数
项目测试网入口不应加入个人邀请码。交易所推荐链接如果存在 ref 参数，必须明确披露推荐关系和可能佣金。
3. 看资料来源是否真实
Terms、Risk Warning、Fees 这类资料来源必须链接到真实资料页，不能悄悄链接到注册链接。
4. 看是否强迫操作
倒计时、弹窗、假客服、下载提示、复制验证码等强迫动作都容易构成社交工程风险。
5. 本站的处理方式：注册链接只有一处
测试网项目入口和资料来源都指向项目或机构自己的页面，不带任何邀请码。全站只有《Binance 注册前准备》一页放了一个 Binance 注册链接，它带本站的邀请码，旁边写明了本站可能因此获得佣金。其他文章提到交易所时，只链接到那一页，不单独放注册链接。
适合谁 / 不适合谁
适合：想学会辨别官方入口和仿冒链接的新用户；想了解教程站应该如何披露推荐链接的读者；教程内容创作者。
不适合：不想花时间核对域名、只想直接点链接的人；认为“别人说是官方就是官方”的人。
链接对照表：哪些可以信，哪些不能信
| 链接类型 | 例子 | 可信度 | 检查方法 |
|---|---|---|---|
| 官网链接 | app.canopy.network | 高 | 和官方 X / Discord 公告交叉确认 |
| 官方文档 | docs.xxx.network | 高 | 确认域名是 docs 子域，不是仿冒站 |
| 短链 | bit.ly/xxx, t.co/xxx | 低 | 无法看到目标域名，不建议直接点击 |
| 镜像站 | canopy-app.xyz | 极低 | 域名与官方不同，可能是钓鱼 |
| 带 ref 的交易所链接 | accounts.binance.com?ref=XXX | 中 | 域名正确但应披露推荐关系 |
| 群聊/私信链接 | “客服给的专属链接” | 极低 | 任何私信给的链接都应独立核对域名 |
常见仿冒话术与辨别方法
| 仿冒话术 | 真实情况 | 如何辨别 |
|---|---|---|
| “这是官方专属活动链接” | 官方活动链接一定在官网发布，不会通过私信发放 | 去官网或官方 X 查找同一活动 |
| “先充值才能激活” | 正规测试网不需要充值主网资产 | 要求充值的测试网几乎都是骗局 |
| “从这个链接进才有额外奖励” | 可能是推荐码或钓鱼链接 | 检查 URL 是否包含 ref/invite 参数 |
| “限时活动，必须立即操作” | 制造紧迫感是社交工程常用手段 | 真活动一般有明确的截止日期和规则页面 |
ref 参数详解：看到 ref=、invite= 说明什么
URL 中的 ref=、invite=、r= 等参数通常表示推荐关系：有人会因为你通过这个链接注册而拿到佣金。它们本身不危险，但应该透明：
- 放推荐链接的教程应写明推荐关系和可能的佣金。
- 测试网项目入口不应带任何个人推荐码。如果带了，说明作者在拿测试网流量做推广。
- 先看域名再看参数：域名不对，参数再正常也是钓鱼；域名对、推荐关系也写清楚了，带 ref 的链接只是多了一层佣金关系。
常见错误
- 看到按钮写着“官方入口”就直接点击，没有悬停查看实际链接域名。
- 从群聊转发的短链进入测试网，没核对域名就连接了钱包。
- 把“官方客服”私信给的链接当作官方入口，实际上官方从不私信发链接。
- 看到链接带 ref 参数就认为是恶意链接——ref 本身不危险，关键是域名是否正确和是否披露。
- 教程站把测试网入口和交易所推荐链接混在一起展示，读者无法分辨哪个是哪个。
停止信号
遇到以下情况应立即停止操作：
- 链接域名与项目官网、官方 X 或 Discord 公告中的域名不一致。
- 页面要求你输入私钥、助记词或验证码才能“领取奖励”。
- 教程作者不披露推荐关系，却在所有链接中加入了 ref 参数。
- 链接只能通过“客服”私信获取，不在官网任何页面上公开。
- URL 经过多次跳转后才到达目标页，中间经过未知域名。
点错了、已经在假网站输入了东西：按你输入的内容处理
- 只打开了页面，什么都没输入：关掉页面即可。如果页面让你下载了文件，不要打开，直接删除。
- 输入了交易所账户密码或验证码：马上从你自己存的书签或已安装的 App 登录，改密码、重置 2FA，在 Account → Security 里检查设备和登录记录，删掉陌生设备和 API Key。发现不是你发起的提现，立刻冻结账户，再通过官网或 App 内的在线客服报告。具体步骤见交易所 2FA 怎么设。
- 输入了助记词或私钥：这个钱包要当作已经泄露。MetaMask 帮助中心给的做法是：换一个浏览器或设备新建钱包，生成新的助记词，把旧钱包里剩下的资产尽快转过去，之后不再使用旧钱包。不要在旧助记词下新建账户，新账户同样不安全；如果旧地址上有自动转走资产的脚本，不要再往里打 gas。
- 连接了钱包、签了授权：去撤销不认识的授权，方法见测试网做完怎么撤销授权。
- 举报与报案：把钓鱼网址提交到 Google Safe Browsing 的举报页（Report a Page to Google Safe Browsing），冒充 Binance 的页面同时报告给 Binance 在线客服。有资产损失的，带上钓鱼网址、时间、TxID、对方地址和截图，向当地警方报案。
链上转出的资产基本追不回来。之后若有人私信说能“帮你追回”，只要要求先交费，那就是又一轮诈骗。
常见问题
带 ref 参数的链接一定不安全吗？
不一定。ref 参数本身只是推荐关系标识，关键是域名是否正确、推荐关系是否被披露。域名对、披露清晰的 ref 链接是安全的。
怎么判断一个教程站是否可信？
看它是否披露推荐关系、测试网入口是否用官方域名、是否在测试网入口加了个人推荐码、是否强迫你注册交易所。
官方域名会变吗？
会。项目可能升级域名或更换品牌。所以每次交互前都应该从官方 X / Discord 重新确认当前入口。
有人发来的链接和官网看起来一样怎么办？
仔细对比域名拼写，仿冒站常用形近字符，比如 rn 仿 m、数字 0 仿字母 o。别点对方发来的链接，从你自己存的书签，或项目官方 X 账号的置顶帖进入。
本站的 Binance 链接安全吗？
本站只在《Binance 注册前准备》一页放了一个 Binance 注册链接，目标地址是 accounts.binance.com，带本站邀请码，旁边写明了推荐关系和可能的佣金。注册完成后，日常登录用你自己存的书签或 App。