为什么假冒兑换站如此常见
假冒网站之所以泛滥，是因为加密货币转账不可撤销：骗子的地址一旦收到付款，就没有任何义务退还，交易也无法取消。实施攻击不需要攻破任何系统，只需说服人自己把币发过去。
仿造一个网站并不难。设计一个晚上就能复制出来，链接则通过广告、伪造的搜索结果、视频下的评论和私信传播。所以，页面的外观本身什么也证明不了。
还有一点很重要：骗子靠的是催促。人留给自己思考的时间越少，就越有可能没注意到错误的域名或别人的地址。
哪 10 个迹象会暴露假冒兑换站？
一个迹象还不能定论，但出现两三个就该停下来了。以下是每次兑换以及使用任何新服务时都应牢记的主要信号：
- 域名与官方域名相比，哪怕只差一个字母、数字或后缀。
- 链接是通过私信或广告发来的，而不是来自你的书签。
- 汇率明显优于市场价。
- 有人催你：“订单 5 分钟后作废”。
- 索要助记词、私钥或钱包密码。
- 要求你发送币“用于验证”或“解锁”。
- 订单过程中付款地址发生变化。
- 没有清晰的联系方式和规则，或者是从其他网站抄来的。
- 客服主动联系你。
- 除了网站本身，没有任何历史记录和外部提及。
如何检查域名和链接？
首先要做的，是把浏览器地址栏中的地址与官方地址核对。BITWHITE 的官方域名只有一个：bitwhite.net。任何其他地址，哪怕再相似，都与该服务无关。
常见的域名手法：
- 用相似字符替换字母，例如拉丁字母“l”和数字“1”；
- 在名称后面加上“official”或“secure”之类的词；
- 名称相同但域名后缀不同；
- 子域名：熟悉的名字放在前面，真正的域名却藏在末尾。
不必纠结这些细节的最可靠办法是：打开一次网站，确认地址无误后加入书签。此后只通过书签访问，而不是通过搜索和广告位。如果没有书签，宁可手动输入地址，也不要点击搜索结果中的第一条链接。
哪些信息绝不能交给兑换站？
不能交出助记词（12 或 24 个单词）、私钥和钱包密码。它们能让对方完全控制你的资金，知道它们的人无需你参与就能把一切转走。
兑换根本不需要这些数据：只要有收款地址，以及网络要求时的 memo 或标记就够了。BITWHITE 绝不会索要助记词。如果有请求以服务方的名义出现，无论它包装得多么可信，都是诈骗的迹象。
短信验证码和身份验证器应用中的验证码，以及要求你安装“远程协助”程序的请求，也是同样的道理。客服可以要求提供订单号和 txid，但不会要求访问你的设备。
骗局在实际中是什么样子？
调换付款地址
你创建了订单，过程中页面或聊天里的“客服”以“技术错误”为由发来另一个地址。每个订单只会给出一个地址，无需应聊天中的要求去更改。请只在官方域名的订单页面上核对地址。
“解锁”和“验证”
付款发出后，对方告诉你订单被冻结，要求你再补交“保证金”或“税款”。任何为了拿回第一笔钱而要求再付一笔款的请求，都是停止沟通的理由。
私信中的推销
聊天软件或社交网络上的陌生人向你推荐“划算的兑换”，并发来链接。正规服务不是这样运作的。不要回复，也不要点击链接。
搜索广告
仿冒网站可能出现在广告结果的第一位。所以书签比搜索关键词更可靠。
正规服务是如何运作的，有什么不同？
真正的兑换站，流程是可预期的：汇率、手续费和最终金额在创建订单之前就能看到，汇率在创建订单的那一刻锁定。在 BITWHITE，每个订单都会给出付款地址，有效期最长为 2 小时。详细步骤见文章如何兑换加密货币。
如果付款金额有误、发到了其他网络，或在期限结束后才到，它不会悄无声息地消失，而是转交运营人员人工核查。这类情形的处理见文章关于少付和多付。在自动模式下，兑换失败时币会退回到退款地址，两种模式的区别见文章自动兑换还是手动兑换。
假冒网站则恰恰相反：条件模糊，没有规则，所有问题都在私聊中解决。付款前就给出详细条件，是认真对待客户的主要标志。
为什么过于优惠的汇率和催促应当引起警惕？
明显优于市场价的汇率是诱饵，而不是慷慨。没有人会按这样的汇率亏本兑换，也就是说，好处落到了别人身上，最常见的情况是：收下你的币却什么都不给的人。
请把报价与市场参考价对比，并整体看差异：汇率、手续费和最终金额。在正规服务中，这些数字在创建订单之前就能看到，并有说明。最终金额是如何构成的，见文章服务手续费和网络手续费。
第二种施压手段是催促。“只剩一分钟”或“汇率即将消失”之类的话，就是为了让你不去核对地址和网络。真正的订单有明确的期限，汇率在创建订单时已经锁定，所以不必因为倒计时而着急。网络上的确认时间取决于网络本身及其拥堵程度，通常与某个人的最后通牒无关：参考时间见文章关于确认。
如何分辨真假客服？
真正的客服是回复你的咨询，而不是主动找你。你通过从官方网站获取的官方联系方式留言，并告知订单号（BW-…）和 txid。通常处理问题不再需要别的东西。
假冒客服的做法则相反。你刚在聊天或论坛里提到兑换，他就主动联系你。他会催促你，发来“恢复页面”的链接，要求你提供包含助记词的钱包截图，或者提议付一笔额外费用来“加速”订单。
如果有疑虑，不要在对方找你的那个渠道里继续对话。关掉它，从书签打开 bitwhite.net，重新查找联系方式。两分钟的核实，比损失一笔付款划算得多。
哪些错误最容易导致币丢失？
资金损失多数并非源于复杂的攻击，而是源于一些简单的习惯：
- 通过广告或聊天中的链接而不是书签进入网站；
- 把币发到私聊中收到的地址；
- 选错网络：例如发送到该地址不支持的网络，详见文章USDT 的网络区别；
- 相信没有任何解释却比市场价更划算的汇率；
- 在时间压力下做决定；
- 把助记词保存在备忘录、云盘或照片里。
如果按照文章如何核对钱包地址中的方法核对地址，并且不在匆忙中做决定，其中许多错误是可以避免的。
每次兑换前的检查清单
发送币之前，请对照一遍这份简短的清单。只需几分钟。
- 浏览器地址栏中的地址与官方域名 bitwhite.net 一致，且页面是从书签打开的。
- 汇率、手续费和最终金额在创建订单之前就已显示，并且与市场参考价没有出入。
- 付款地址是从订单页面复制的，而不是来自聊天记录。
- 网络以及必要时的 memo 与订单中所写一致。
- 没有人索要助记词、密钥、验证码或远程访问权限。
- 你没有因为别人的最后通牒而匆忙行事。
- 已保存订单号（BW-…）和 txid，以备联系客服时使用。
如果你已经上当了怎么办？
请立刻停止，不要再发送任何额外付款，无论对方怎样劝说这样能拿回钱。反复的“补缴”只会扩大损失。
- 保存聊天记录、地址、金额和 txid。查找交易可参考文章关于 txid 和区块链浏览器。
- 如果你交出了助记词，请立即创建一个使用新助记词的新钱包，并把剩余资金转过去。
- 更换可能已经泄露给骗子的密码。
- 向执法机关以及联系过你的平台举报此事。
如果你对 BITWHITE 的订单有疑问，请通过 Telegram 联系客服，并提供订单号和 txid。要警惕那些主动提出收取预付款来“帮你追回”币的人：这往往是第二轮骗局。