先看完整地址，不看页面自称什么
标题、Logo 和按钮文案都可以被复制。核验时应展开地址栏，逐字查看主机名，尤其注意连字符、字母替换、多余前后缀和异常顶级域。
不要把路径中的 okx 字样误当成域名。例如 example.com/okx 的真正注册域仍然是 example.com。
- 确认浏览器没有隐藏地址栏。
- 从右向左辨认真正注册域。
- 不要仅凭 HTTPS 小锁判断官方身份。
分清子域名、注册域和页面路径
在 help.example.com/path 中，help 是子域名，example.com 才是注册域，/path 是页面路径。攻击者常把品牌词放在子域名或路径里制造错觉。
- 品牌词出现在最左侧不等于属于该品牌。
- 短链应先展开再判断最终落地地址。
- 发生跨域跳转后要重新核验。
核对页面要求是否符合当前操作
注册页面可以要求常规账户资料，但不应索取私钥、助记词、远程控制权限，也不应要求先转账来完成所谓验证。
- 注册、下载、客服和资产操作应分开判断。
- 出现秘密信息索取时立即退出。
- 陌生客服发来的备用网址不能替代核验。
从 OKX 官方页面交叉核验
对下载、认证或安全设置有疑问时，重新手动访问 okx.com 的帮助内容，不沿用陌生聊天中的链接。规则与地址可能变化，应以实时官方说明为准。
用可追溯来源完成最后确认
外部地址和规则会变化。涉及下载、认证与账户安全时，以 OKX 官方实时页面为准。