謹防仿冒者 — 假網站正在冒充 StormBot

假冒 StormBot 的網站是真實存在的，而且非常危險。 他們抄襲我們的外觀、盜用我們的品牌，並把他們的「連接錢包」畫面接上線以竊取你的金鑰。我們已經不得不查封一個以 Cloudflare 為前台的仿冒站—— polyball.xyz ——它擋在我們的源站前面，試圖把自己冒充成我們。所以這並非假設性的情況。 正版 StormBot 只有一個，且只存在於單一網域。 以下所有內容都會說明如何辨識真貨，以及若你已經接觸過假冒站該怎麼辦。

唯一合法的 StormBot 網域

仿冒站已經存在——假設會有更多出現

對我們而言,假冒並非未來的風險;它已經發生過。一個藏身於 Cloudflare 之後的抄襲者直接指向我們的源伺服器,試圖以不同的名稱提供我們自己的儀表板。我們以邊緣端的嚴格主機檢查,加上頁面本身的主機名守衛,將其關閉——但這個教訓依然成立: 任何人都能在一個下午之內架起一個仿冒品。

我們不會在這裡發布一份假網址打地鼠清單，因為新的出現速度比任何清單能保持更新的速度都快。規則更簡單，而且永不過時： 如果不是 stormbot.ai,那不是我們。

騙子實際在做的事

這套手法在加密貨幣釣魚中千篇一律到令人沮喪，而 StormBot 是首要目標，因為交易意味著錢包早已涉入其中：

• 看起來一模一樣的錢包流程。 仿冒網站上的「連接錢包」畫面看起來和我們的一模一樣，但表單背後接的是陌生人。您一貼上金鑰或簽署的那一刻，您的資金就沒了。
• 假的「StormBot 遷移」公告。 緊急貼文，告訴你「把你的錢包移到新網域」。 根本沒有遷移。 StormBot 不會搬遷到新網域，也永遠不會要求您這麼做。
• 贊助搜尋廣告。 仿冒者會在「stormbot」與「polymarket weather bot」的搜尋結果頂端購買廣告。略過那些廣告——直接輸入網址或使用你的書籤。
• 假冒客服私訊。 若有人傳訊息給你聲稱是 StormBot 客服,並索取你的私鑰、助記詞或「驗證簽章」, 他們不是我們。StormBot 絕不會私訊你索取金鑰或助記詞——永遠不會，透過任何管道都不會。

如何驗證你正在使用真正的 StormBot

五項快速檢查，依序進行。只要有任一項未通過， 關閉分頁。

1. 1 網址列顯示的內容恰好是 stormbot.ai ——沒有尾隨的字母、沒有連字號、沒有調換的頂級網域、除了以下這個之外也沒有額外的子網域 www.
2. 2 鎖頭圖示是真的。 點擊它。憑證應簽發給 stormbot.ai。過期、不符或自簽，意味著你不在你以為的地方。
3. 3 自己輸入網址。 別點擊 Telegram、Discord、X、電子郵件、Google 廣告或論壇貼文中的連結。只用手動輸入的網址——或你在第一次真正造訪時所做的書籤。
4. 4 使用全新的交易錢包。 即使在真正的網站上，也請使用一個僅持有你打算交易金額的專用錢包進行交易——絕不用你的主錢包，絕不用持有 NFT 或長期持倉的錢包。
5. 5 如果有任何不對勁,立即離開。 字型不同、頁面缺失、連結失效、出現「限時遷移優惠」，或任何要求提供助記詞的提示——關閉分頁。不要試圖判斷它是否「大概沒問題」。它並不沒問題。

協助我們關閉這些假冒者——舉報抄襲者

若你發現有網域聲稱是 StormBot 但其實並非 stormbot.ai，請傳給我們。我們會向註冊商、託管供應商、Cloudflare、瀏覽器封鎖名單與廣告網路提交下架請求——但我們只能對我們知道的網站採取行動。請附上可疑的 URL、若有的話一張截圖，以及你是如何發現的（私訊、廣告、搜尋結果）。大多數仿冒網站在收到一份完善的舉報後 24–72 小時內即可被消滅；我們的使用者是我們擁有的最快偵測網路。

重點

只有一個 StormBot，位於單一網域： stormbot.ai. 其他每一個聲稱是我們的網站都不安全。把真正的那個加入書籤，有疑慮時直接輸入網址，絕不在仿冒網域上輸入錢包金鑰或助記詞，並記住我們絕不會私訊向你索取它們。發現假冒站時請告訴我們。

在外面保持警覺。交易這場風暴本就夠難了，別再因為一個輸入錯誤而損失資金。