把幣轉進錢包之前，先確認那個錢包 App 是不是官方的

從交易所把 USDT、USDC 提到自己的錢包時，很多人會反覆確認網路和手續費，卻沒想過一件事：手機上這個錢包 App、瀏覽器上這個擴充功能，到底是從哪裡裝來的。如果地址是假 App 產生的，鏈上一樣會顯示轉帳成功，但那個錢包的私鑰不在你手上。

這篇講兩件事：安裝前怎麼判斷一個錢包 App 或擴充功能是官方版本，以及自稱「客服」的人出現時怎麼辨識。

從官網連過去，不要直接在商店搜尋

先開錢包的官方網站（例如 metamask.io、trustwallet.com），從官網的下載連結進到商店。手動輸入網址時要逐字看清楚，改掉一個字母的仿冒網域（像把 m 拆成 rn 的 metarnask）是常見手法。

搜尋結果最上方標示「廣告」或「Sponsored」的連結請跳過。廣告位可以花錢買，不代表官方。

看開發者名稱和下載量，不要只看圖示

App 的名稱和圖示很好複製，難複製的是開發者名稱，以及累積多年的下載與評論數。

2026 年 10 月 14 日查看 Google Play 上 Trust Wallet 的頁面，開發者寫的是 DApps Platform, Inc.，評分 4.5、257 萬則評論、5,000 萬次以上下載。安裝前至少核對這幾項：

• 開發者名稱是否就是官網上寫的那家公司。這是最關鍵的一欄。
• 下載數與評論數是否符合這個規模的錢包。仿冒品通常只有幾千到幾萬。
• 推出日期與最後更新日期。一個「知名」錢包卻只上架幾週，很可疑。
• 搜尋結果出現多個同名 App 時，只用開發者名稱來判斷，不要靠圖示。

瀏覽器擴充功能要看發布者驗證

在電腦上用擴充功能風險更高——假的擴充功能可以讀取你瀏覽的頁面，甚至改寫送出去的交易內容。

同一天查看 Chrome 線上應用程式商店的 MetaMask 頁面，發布者是帶藍色勾號的 Consensys Software Inc.，使用者 1,200 萬。藍色勾號代表這個發布者已通過商店的驗證程序，而評分當下只有 2.0（5,922 個評分）——這正好說明一件事：評分低不等於是假的，發布者名稱才是判斷依據。

另外要看它要求的權限。一個錢包擴充功能要求跟錢包無關的權限，就不要裝。

從聊天訊息來的 APK 和「更新」連結一律不要點

Telegram、WhatsApp、論壇裡傳來的 APK 安裝檔不要裝，你沒有辦法檢查那個檔案裡有什麼程式碼。「你的錢包需要更新，請點這個連結」這類訊息也一樣——真正的更新一律走 App 商店，不會從聊天視窗來。

自稱客服的人，怎麼看出是假的

自託管錢包沒有像交易所那樣的客服專線，這是根本差異。看到下面任何一項就可以直接結束對話：

• 要你提供助記詞或私鑰。 這一項就足以判定是詐騙。那 12 個單字只有在官方 App 的還原畫面才能輸入。
• 你沒找他，他主動私訊你。 在公開群組貼出問題後馬上收到「support」的私訊，是最典型的流程。
• 給你一組電話或 WhatsApp 號碼當客服。錢包公司通常不提供電話客服。
• 要你到某個網頁「驗證／同步／解鎖錢包」，輸入助記詞或簽一筆交易。
• 製造時間壓力，說不立刻處理資金就會不見。

如果問題出在交易所那邊（入金沒到、提領被擋），求助管道只有一個：登入那家交易所的 App 或官網，在站內的客服入口提交。該附上哪些資訊才不會被來回退件另有整理。

如果懷疑已經裝到假 App

1. 不要在那個 App 裡再做任何交易，也不要再輸入助記詞。
2. 如果現在的錢包曾在那個 App 裡還原過，就當助記詞已經外洩：在乾淨的裝置上安裝官方 App，建立全新錢包、產生全新助記詞，把資產搬過去，舊地址徹底棄用。
3. 如果曾在可疑網頁上簽過交易，到新錢包之外，也要檢查並撤銷舊錢包給出去的代幣授權。注意這只處理授權，助記詞外洩還是得換錢包。
4. 從手機或瀏覽器移除那個 App 與擴充功能。

重點整理

• 安裝路徑從官網出發，不要從搜尋結果或廣告點進去。
• 判斷正版看開發者／發布者名稱，不是圖示、不是評分高低。
• 聊天訊息傳來的安裝檔和更新連結一律不理。
• 任何要你交出助記詞的「客服」都是假的。
• 已經裝到假 App，就換新錢包，不只是撤銷授權。

官方資料來源：MetaMask 官方下載頁、Trust Wallet 官方下載頁、MetaMask — Basic safety and security tips、Google Play 上的 Trust: 加密貨幣 & 比特幣錢包、Chrome 線上應用程式商店的 MetaMask（核閱日期：2026 年 10 月 14 日）。