Guide
假冒代币与钓鱼网站的识别方法｜在 Solana 上辨别真伪的技巧
结论：将铸造地址和网址与"官方"进行比对
由于任何人都可以在 Solana 上发行代币，所以与热门代币同名、同 Logo 的假冒代币（假冒 SPL 代币）大量流通。此外，搜索结果的广告位中也会混入与真站几乎一模一样的钓鱼网站。识别的方法其实很简单：对代币，确认它是否与官方公布的铸造地址（mint address，发行地址）一致；对网站，确认网址是否与官方一字不差地完全相同。
本文要点
假冒代币＝名称、Logo 与真品几乎相同，但铸造地址不同。请在官方网站或 Jupiter 等处核对正确的 mint。钓鱼网站＝通过搜索广告或相似网址（拼写误植 typo）来诱导。请将官方网址加入书签并从书签访问。对于凭空到账的代币／NFT，不要碰、不要卖、不要点击其中的链接。诈骗全貌请见Solana 诈骗手法与防范。
如何识别假冒代币
- 核对官方公布的铸造地址：在项目官方网站、官方 X 或 Jupiter 等正规列表中进行比对
- 对钱包里凭空到账的代币保持怀疑：很多是伪装成没有实体的"空投"
- 凡是宣称"可兑换"或"到链接页面领取"的都不要碰：这本身就是通往钱包盗取程序（wallet drainer）的入口
| 检查项 | 真品的确认方法 |
|---|---|
| 代币的正当性 | 是否与官方铸造地址一致 |
| 价格・成交量 | 没有实体的假货成交量极其稀薄 |
| 分发途径 | 是否在自己没有获取的情况下到账 |
如何识别钓鱼网站
- 不要从搜索广告（Sponsored）打开：广告位有可能出现钓鱼网站
- 逐字确认网址：留意
l与1、o与0、多余的连字符等伪装手法 - 从书签打开：预先将 jup.ag、phantom.app 等官方地址登记到书签
- 当被要求"连接"或"签名"时先停下来：如果无法确信是真品，就直接关闭
接下来阅读
- 入口 → Solana 诈骗手法与防范
- 原理 → 什么是 SPL 代币
常见问题
Q. 为什么会有两个同名的代币？ A. 由于任何人都可以在 Solana 上发行代币，所以可以制造出冒充热门代币的假货。请通过官方的铸造地址来确认真品。
Q. 如何识别钓鱼网站？ A. 逐字确认网址，不要通过搜索广告打开。将官方网址加入书签，仅从书签访问。
Q. 凭空到账的 NFT 或代币该怎么办？ A. 不要碰、不要点击链接，放着不管即可。凡是宣称可兑换或需领取的，都是通往盗取程序的诱导。
参考・出处
- Phantom 官方（可疑代币・垃圾信息的处理）: https://help.phantom.com/hc/en-us/articles/4406393831187
- Solana 官方（Security best practices）: https://solana.com/developers/guides/getstarted/intro-to-security
投资与安全方面的提示
本文仅以提供信息为目的，并非投资建议。加密资产（包括 SOL）存在价格波动、黑客攻击、诈骗、网络故障等风险。安全防护与投资决策请自行负责，并在确认最新官方信息后再进行。
Sources
常见问题
- 为什么会有多个同名的代币？
- 由于任何人都可以在 Solana 上发行代币，所以会出现冒充热门代币的假货。请通过官方公布的铸造地址来确认是否为真品。
- 如何识别钓鱼网站？
- 逐字确认网址，不要通过搜索广告打开。将官方网址加入书签，仅从书签访问才是安全的做法。
- 凭空到账的代币或 NFT 该怎么办？
- 不要碰、不要点击链接，放着不管即可。凡是宣称可兑换或需领取的，多半是通往盗取资产的盗取程序（drainer）的诱导。
本文仅供参考，不构成投资、金融或交易建议。价格为参考值，可能已过时。投资决策请自行判断。
