答案先抛
应用商店里出现过仿冒交易所的 App。骗术不在于像，而在于让你在搜索结果里"先看到"。识别它们靠五个动作：看开发者名、看下载量、看权限请求、看评论结构、看登录跳转的域名。装之前这五条逐一过一遍。
为什么
开发者名别靠记，商店里显示的开发者名不一定就是品牌名。稳妥的做法是从交易所官网的下载页跳转到商店，那个条目上的开发者名就是准的，再拿它去比对你手机上装的那个 App。冒名 App 一般会用 "Binance Pro"、"OKX Wallet 2026" 这种带后缀的名字，开发者实体往往是个体注册或一家从未听过的有限公司。
下载量是第二道筛子。币安、OKX 的官方 App 装机量都很大，仿冒者也正是盯着这一点做假包。如果一个自称"币安"的 App 下载量少、上架时间短，就要当成仿冒品来查。Google Play 上的下载量数字直接写在标题下方，App Store 用搜索排名 + 评分数量交叉验证。
第三道筛子是权限请求。正版交易所 App 安装时不会要你输入助记词，更不会要你导入私钥。任何在第一次打开就让你"输入 12 个英文单词以激活账户"的 App，立刻删。
第四道筛子是评论结构。山寨 App 的评论页有一个共同特征：大量短评五星，文字像"很好用"、"推荐"、"安全"这种三五个字的水军语，时间分布密集（一周内集中刷出来）。
第五道筛子是登录跳转。打开 App 输入账号密码时，留意它跳转的域名。Binance 跳的是 binance.com 或 accounts.binance.com，OKX 是 okx.com。任何跳到 binance-pro.app、okx-cn.vip 这种花式域名的，关掉，去官网用官方下载链接重装。
常见误解
"评分高就是真的"。错。评分可以靠水军刷上去，新上架、用户少的 App 尤其容易刷高，分数本身证明不了真假。
"TestFlight 装的就是内测版"。错。TestFlight 是 Apple 的官方测试渠道没错，但测试版不走 App Store 正式上架那套审核，拿到邀请链接的人都能装。骗子会把山寨 App 上传 TestFlight，邀请你"加入内测尝鲜"，本质上还是钓鱼。交易所 App 请从官网下载页跳到 App Store 安装，别人发来的 TestFlight 邀请一律不点。
"搜索结果第一个就是官方"。错。App Store 搜索有付费推广位，山寨 App 会买排名。第一个不一定是真的，永远以"从官网点下载按钮跳过去"为准。
延伸阅读
更系统的钓鱼图谱在 钓鱼诈骗全图谱 · 2026 版。交易所选择标准在 交易所评估手册。安装前的最后一道防线是 Passkey 绑定，假 App 拿到密码也登不上你的账户。