採取行動前核驗 WEEX 聯絡方式的五個時刻
幾乎沒有人會在一個感覺危險的時刻失去帳戶。事情往往發生在看似例行的時刻——點擊連結登入、回覆一則使用正確標誌的訊息，或安裝別人好心傳來的應用程式。
這就是關鍵所在：它指向的是一種習慣，而不是一套知識。你不必學會辨識所有正在流行的詐騙套路，只需要認出自己每次操作中那幾個核驗成本很低、但跳過核驗代價不小的時刻。
以下就是五個時刻。WEEX 提供了聯絡方式核驗工具，核驗這五種情況所需的時間，差不多和讀完這句話一樣短。
觸發點一：你透過連結進入
每當你不是手動輸入網址，而是點擊連結進入登入頁面時，你就把信任交給了傳送連結的人。
相似網域正是在這裡發揮作用。仿冒網站可以完全複製頁面版面、標誌、字型和登入框——設計可以逐像素複製，因此單靠視覺檢查得不到任何資訊。無法複製的是網域本身，所以真正值得閱讀的只有網域。
攻擊者會註冊與真實網域只差一個字元、多一個單字、一個連字號或不同結尾的網域。在時間壓力下，這些差異在視覺上都很難察覺。
永久消除這個觸發點的習慣是：只需將網站加入書籤一次，之後僅透過書籤造訪。搜尋廣告、論壇貼文或陌生人訊息都無法透過書籤把你導向錯誤網站。
觸發點二：有人先聯絡了你
有人主動聯絡並聲稱來自 WEEX，是這份清單中最需要重視的觸發點，因為聯絡的方向本身就是訊號。
WEEX 客服只會回覆使用者主動提交的工單。官方頻道管理員不會私下向使用者傳訊息，也不會打電話。因此，問題不在於這個帳戶看起來是否可信——複製頭像和相符的顯示名稱幾乎不需要成本。真正的問題是：他們為什麼要主動聯絡你？
無論藉口是什麼——帳戶被標記審核、餘額遭到凍結、需要重新完成核驗，或有獎勵等待領取——都應預設將主動聯絡視為未經驗證，並在回覆前核驗識別資訊。將使用者名稱、電子郵件地址或電話號碼貼到核驗工具中。該工具支援網站、電子郵件地址、電話號碼、Telegram ID 和社交帳戶。
有一條規則絕無例外：任何合法的 WEEX 代表都不會要求你向其本人或任何第三方轉帳或轉移數位資產。
觸發點三：你準備安裝某個東西
與網頁相比，應用程式意味著更廣泛的信任授權，因為它能看到你輸入的內容。
非官方版本會透過群組聊天、論壇連結以及仿冒真實頁面的下載網站傳播。安裝後，它們會在裝置內部竊取憑證和驗證碼；這時，無論網站端多麼謹慎都無濟於事。
只能透過WEEX 官方下載頁面及其中引用的應用程式商店頁面安裝。如果有人直接向你傳送安裝程式，那不是捷徑——這本身就是完整的攻擊。
觸發點四：提示要求輸入代碼
任何要求提供一次性代碼、驗證器代碼、密碼或復原短語的請求，都值得你立即停下來。
這些憑證可以完成帳戶接管，所以社交工程攻擊的目的就是套取它們。真正的客服人員不需要這些資訊。索要這些資訊的頁面或人員，要麼是即時竊取代碼的網路釣魚網站，要麼是通話中的某個人誘導你把代碼讀給他，同時將代碼輸入真正的登入表單。
螢幕分享和遠端存取也是如此。在你進行驗證時能看到螢幕的人，不需要知道你的密碼。
觸發點五：訊息製造緊迫感
緊迫感幾乎是所有社交工程話術中的關鍵支點，因為深思熟慮正是破解這類話術的方法。
「你的帳戶將在一小時內遭到凍結。」「偵測到可疑活動——立即確認。」「優惠今天結束。」內容會變化，但作用不會變。每一則訊息都旨在讓你從核驗轉向行動。
把人為製造的時間壓力本身視為觸發點。真實的帳戶問題不會因為你花三十秒確認對方身分就消失。如果訊息堅持聲稱會消失，那種堅持本身就是證據。
正確的核驗方式
操作方法很重要，因為以錯誤方式進行的核驗會帶來虛假的安全感。
- 不要使用訊息中的連結。自行在網址列輸入
weex.com/official-verification，或透過自己的書籤進入。透過點擊進入的核驗頁面，不是真正的核驗頁面。 - 準確複製識別資訊——完整 URL、完整電子郵件地址，以及包含前綴的完整使用者名稱。
- 選擇正確的識別資訊類型並閱讀結果。
- 如果結果不是官方資訊，就立即停止。不要回覆、不要點擊、不要安裝。將其回報至
support@weex.com並封鎖。
WEEX 還會在社群目錄中公布完整的官方社交媒體和社群帳戶清單，包括各地區的獨立帳戶。之所以值得特別了解這一點，是因為虛構的地區群組很常見——如果某個「WEEX [國家] 官方」頻道沒有出現在目錄中，它就不是 WEEX。
值得保留的習慣
五個觸發點，一個應對方式。你透過連結進入、有人先聯絡你、準備安裝某個東西、提示要求代碼，或訊息催促你——行動前先核驗。
這些都不需要專業知識，只需要留意那個時刻；這也是清單足夠簡短、便於記憶的原因。
常見問題
1. WEEX 會主動聯絡使用者嗎？
不會。WEEX 客服只會回覆你主動提交的工單。官方頻道管理員不會私下聯絡使用者，也絕不會要求你向其本人或任何第三方轉帳或轉移數位資產。任何主動聯絡都應在回覆前完成核驗。
2. 如何確認網站或帳戶是否為官方管道？
請自行在瀏覽器中輸入 weex.com/official-verification，然後貼上網站、電子郵件地址、電話號碼、Telegram ID 或社交帳戶名稱。絕不要透過你正在核驗的訊息中的連結進入核驗頁面。
3. 網站看起來和 WEEX 完全一樣，這就足夠了嗎？
不夠。頁面版面、標誌和登入設計都可以被精確複製，因此視覺相似度不提供任何資訊。請逐字元閱讀網址列中的網域，或使用核驗工具。
4. 在哪裡下載 WEEX 應用程式才安全？
只能從 weex.com/download 以及其中引用的應用程式商店頁面下載。透過聊天群組分享的安裝程式，或從點擊連結進入的下載頁面取得的安裝程式，是竊取憑證的非官方版本最常見的傳播途徑。
5. 有人聲稱來自 WEEX，並索要我的驗證器代碼。我該怎麼辦？
不要提供代碼，並結束對話。任何合法代表都不需要一次性代碼、驗證器代碼、密碼或復原短語。如果你已經分享過其中任何資訊，請使用安全裝置修改密碼、重設雙重身分驗證，並立即透過官方管道聯絡客服。
6. 如何確認地區社群群組是真實的？
請在 weex.com/community 的官方社群目錄中核對，該目錄列出了各語言和地區的已驗證帳戶。未出現在目錄中的地區群組不是 WEEX 官方頻道。
風險提示
加密資產價格波動劇烈，交易可能導致部分或全部本金損失。本文不構成投資、法律或稅務建議。區塊鏈交易不可逆：轉給詐騙者的資金，或因你簽署錢包授權而被轉走的資金，通常無法由 WEEX、執法機構或任何資產追回服務恢復。核驗工具可以降低與冒充者互動的可能性，但無法消除帳戶安全風險——洩露的驗證碼、重複使用的密碼、非官方應用程式版本，或擁有提幣權限的 API 金鑰，單獨任何一項都可能導致帳戶損失，無論平台端設定了何種控制措施。WEEX 保障基金不承保交易損失、你受騙授權的交易，也不承保因詐欺或平台濫用造成的損失。你有責任確保使用 WEEX 服務的行為符合所在司法管轄區的法律。
