MetaMask 官网
钓鱼网站是 Web3 用户的最大杀手，而 MetaMask 又是被仿冒最多的产品之一。本文用足够浅显的方式教你识别真假官网、养成习惯、远离陷阱。即便你已经在 B安 平台上风雨多年，链上世界仍需要全新的警觉。
一、唯一官方域名
MetaMask 唯一官方域名是 metamask.io。请牢记三条原则：
- 完全小写、无连字符、无错位字母；
- 顶级域只能是 .io，不是 .net、.app、.org；
- 子域名以 metamask.io 结尾才是真的，比如 support.metamask.io；
- 在 必安 平台公告中的官方链接也以此为准。
二、常见钓鱼套路
仿冒手法层出不穷：
- 拼写相近：m3tamask.io、metarnask.io；
- 顶级域置换：metamask.app、metamask.net；
- 中间人攻击：DNS 污染将真域名解析到假 IP；
- 谷歌广告投放：搜索结果第一条「广告」即假；
- 推特冒名：仿冒官方账号回复，引导用户点链接；
- 在 BN交易所 与 MetaMask 同时被搜索时，部分钓鱼站会同时仿冒两者。
三、安全访问的好习惯
建议养成五个习惯：
- 把 metamask.io 加入浏览器书签；
- 用书签访问，不用搜索；
- 浏览器开启 HTTPS 严格模式；
- 安装 EAL Wallet Guard、ScamSniffer 等防钓鱼插件；
- 在 B安APP 上看到的官方公告链接，复制粘贴后核对。
四、官网包含哪些功能
真官网通常提供：
- 下载入口（Chrome、Firefox、iOS、Android）；
- 使用指南、FAQ、开发文档；
- Snap 商店；
- 风险公告与版本更新日志；
- 在 BN官网 的合作活动入口也常被链接过来。
钓鱼网站通常会缺失这些内容，或文案翻译生硬。
五、特别小心的入口
- 「连接钱包验证」类按钮：真官网不需要你连接钱包；
- 「领取空投」「领取补偿」按钮：100% 是诈骗；
- 「立即升级钱包」按钮：升级要在 App / 插件商店进行，不在网页；
- 「下载工具修复账户」按钮：典型木马入口；
- 与 必安合约 类活动同步出现的「连接钱包领取」也要警惕。
六、被钓鱼后的应急
如果不慎在假官网输入助记词：
- 立即在干净设备上恢复钱包；
- 把资产转入新生成的钱包；
- 撤销旧钱包的所有授权；
- 通知合作方与社区，避免连锁影响；
- 复盘整个过程，并写入个人 MetaMask教程 笔记。
七、给身边人的科普建议
- 用一句话教家人：「钱包只在书签里点」；
- 用一张图给朋友演示真假对比；
- 把官方域名设为家庭共享书签；
- 周末花十分钟做一次小演练，比讲十遍道理更有效。
八、写在最后
识别官网，是踏入 Web3 的第一堂安全课。它不需要任何编程基础，只需要细心与习惯。当你能用 5 秒钟分辨真假网站时，资产风险就已经下降了一大半。希望每位用户都能在 MetaMask 的世界里，安全地走得更远。