摘要：假交易所 App 常伪装成「官方安装包」骗取密码和 2FA。本文按币安、欧易官方下载页与 Google Play 上架信息，再对照 Android 文档中的 apksigner 验证思路，给出一套「域名 → 商店开发者 → 包名/签名」核对清单；截不到签名哈希就跳过，不以示意图代替。查询日期 2026-10-18。
先说合规边界：2021 年人民银行等十部门《关于进一步防范和处置虚拟货币交易炒作风险的通知》首次把虚拟货币相关业务定性为非法金融活动，2026 年银发〔2026〕42号延续这一定性并取代了 237 号文；币安、欧易用户协议均不向中国大陆居民提供服务。本文只整理公开下载入口与安装包校验方法，帮助读者识别仿冒安装包，不鼓励违规开户，不构成投资或法律建议。查询日期：2026-10-18（北京时间）。
账户被盗，很多时候不是「交易所被黑了」，而是手机里装了一个长得像真的安装包：图标一样、名字差一个字母、第一次打开就索要短信验证码。装上假 App 再输入密码和 2FA，资产就可能被转走。辨真假可以按三层做：官方域名 → 应用商店开发者 → 安装包签名。
1. 只从官方域名的下载页起步
把官网加入书签，只从书签进下载页，不要用搜索引擎第一条广告、不要点私信里的「加速包」「破解版」。
- 币安：在浏览器地址栏确认是
binance.com，打开官方下载页。页面提供 Android / iOS / 桌面端入口，并显示当前版本号（以页面实时显示为准）。 - 欧易：确认是
okx.com，打开官方下载页。页面区分 App 与桌面端，并提供 iOS / 安卓指南入口。
官网域名怎么核、常见钓鱼站长什么样，可先看本站币安官网网址核验和欧易官网网址核验。注册若你自行决定使用邀请链接，币安为 https://www.binance.com/join?ref=L5KY6YCR（邀请码 L5KY6YCR），欧易为 https://www.okx.com/join/2157189586；链接带邀请参数，页面会加 rel="sponsored nofollow"，请自行判断合规与风险。
2. 应用商店：看开发者，不只看图标
能走正版商店时，优先商店安装，并核对开发者名称与评分页信息是否与官网一致。
以 Google Play 上的币安客户端为例：打开商店详情页，确认应用名称、开发者主体、安装量与评分区信息，再点安装。商店被地区限制或下架时，再退回官网下载页，而不是去第三方「APK 聚合站」。
iOS 同理：只在 App Store 搜索官方名称，点进详情看卖家 / 开发者，不要从 Safari 弹出的未知来源描述文件安装「企业包」。
3. Android 侧载：用官方工具验证签名
必须从官网下载 APK 时，至少做两件事：
- 核对文件来源：下载链接应跳自
binance.com/okx.com（或官网明确写明的官方 CDN），不要经短链、网盘分享、聊天文件二次转发。 - 验证 APK 签名：Android 官方文档说明，
apksigner（Android SDK Build-Tools 24.0.3 及以上）可对 APK 做签名与验证。签名被改过的包，验证会失败。
核对思路（在已安装 Android SDK Build-Tools 的电脑上）：
apksigner verify --print-certs /path/to/app.apk把输出的证书指纹（SHA-256 等）与官网安全公告 / 帮助中心公布的指纹对照。若官网未公布指纹，至少保证：同一渠道连续两次下载的指纹一致，且与你设备上已安装的真包指纹一致；对不上就不要覆盖安装。本文不编造、不贴无法在官方页核验的指纹字符串。
装好后立刻做账户侧防护：身份验证器、通行密钥、防钓鱼码、提现白名单，步骤见交易所账户安全设置清单；若使用 API，权限与 IP 白名单见交易所 API Key 安全设置。
4. 一张表：常见假包特征
| 信号 | 更可能是假包 | 建议动作 |
|---|---|---|
| 下载来自 Telegram / 网盘 / 「客服」私发 | 是 | 删除文件，改从官网/商店重装 |
| 应用名多空格、多「官方」「加速」 | 可疑 | 对照商店开发者与包名 |
| 首次打开强制「重新 KYC」并索要验证码 | 高危 | 不要输入；官方 App 内工单处理 |
| 要求关闭 Play 保护 / 允许未知来源后疯狂弹窗 | 可疑 | 卸装，杀毒扫描 |
apksigner verify 失败或指纹突变 | 是 | 不要安装，保留样本报官方 |
5. 装错了怎么办（原则）
- 立刻断网或开飞行模式，卸掉可疑 App。
- 用另一台可信设备的浏览器书签登录官网，修改密码、下线全部设备、检查提现白名单与 API。
- 打开提现白名单与资金密码（若尚未开启），并核对近期登录与提币记录。
- 不要再点骗子发来的「官方解救工具」。
相关阅读
- 交易所账户安全设置清单：2FA、通行密钥、防钓鱼码与提现白名单
- 币安官网网址（2026）：官方域名与防钓鱼核验
- 欧易 OKX 官网网址（2026）：唯一官方域名与防钓鱼核验
- 交易所 API Key 安全设置
来源与查询日期
- 币安官方下载页
- 欧易官方下载页
- Google Play：币安应用详情
- Android Developers：apksigner
- 查询日期：2026-10-18（北京时间）。
风险提示：数字资产价格波动大，可能全部亏损；仿冒 App 可导致资产被盗。本文不构成投资或安全保证。
全部评论：1条