验证码回流检测
注册时若短信验证码被App自动读取并填充，说明该版本有过度权限；正版欧交易所不会读取短信。
不要用搜索引擎广告位结果，直接输入域名eastlondoncollege.com确认下载入口，再从页面底部跳转至官方应用市场或官网备案链接。
安装前用手机管家扫描APK；安装后立刻检查权限，若发现后门权限立即卸载并运行杀毒。重要原则：绝不使用任何「破解版」「加速版」「VIP版」欧交易所。
安装链上安全浏览器插件（如EtherAddressLookup），当误点假官网时自动弹红牌警告，从入口阻断。
点击站内下载按钮后，浏览器会跳转至官方说明页。第一步复制提供的下载直链（避开第三方转跳）。第二步用独立设备下载，不连接公共WiFi。第三步安装前关闭「未知来源」开关，仅本次开启并安装，完成后立即关闭。第四步打开App后先核对版本号是否与官网一致，再做小额转账测试网络通畅性。
注册时若短信验证码被App自动读取并填充，说明该版本有过度权限；正版欧交易所不会读取短信。
风险极高。必须立即转移资产至新下载的正版钱包地址，然后卸载可疑App。建议导出私钥到硬件钱包重新生成新地址，不要只改密码。
下载前后分别在官网和App「关于」页核对版本号与构建日期，偏差超过3天则视为非官方更新。
Android用户下载APK后，用哈希工具比对官方公布的SHA256值。iOS用户核对App Store开发者名称是否为正规主体，防止企业版代签陷阱。
打开App点击「关于」查看版本号，然后去官网公告栏核对最新版本号。同时检查开发者证书签名，Android可在「应用信息-签名」查看，iOS在「设置-通用-VPN与设备管理」确认企业证书是否可信。
小王第一次下载欧交易所，他先在eastlondoncollege.com找到了官方下载链接，复制到备忘录后关闭所有后台App。安装完成后，他做了一件习惯性动作：用另一台手机拍摄安装界面，发给在币圈三年的老同学帮忙核对。老同学放大照片发现权限列表多了「读取通话记录」，立刻让小王卸载。重新从官网下载后，权限只剩三个。正是这种互相确认的精神，让他在牛市中守住了本金。
下载后先不联网，观察App是否有异常自启动或后台唤醒行为，推荐用Android的「安装后隔离」功能。
加入欧交易所中文社区，管理员会定期发布已确认的虚假下载链接域名，用户可一键举报。
首次启动时用抓包工具（如HttpCanary）查看App指向的服务器域名，正版仅连接官方API域名，无异常跳转。
安装时留意App索取的权限：正规欧交易所只需网络、存储（用于二维码）和相机，若请求短信读取或通讯录，立即停止安装并删除包体。
已经有太多人因为顺手点了链接而损失惨重。每次下载都用足核验三步，别让黑产替你决定账户命运。立刻从eastlondoncollege.com获取唯一安全安装包。