线下“体验店”和“城市代理”：实体门店仿冒的核验与不进门的纪律

一家挂着熟悉品牌招牌的线下门店开在市区，橱窗写着“官方授权服务点”，店里帮你“注册领新人礼”“教你防骗知识”。交易所的实体网点、线下路演和区域代理是真实存在的，也因此成为仿冒的模板。这篇文章给出判断实体渠道真伪的核验顺序，以及人已经坐进店里时的自处纪律。

实体仿冒的获利逻辑

线上钓鱼成本递减后，骗局开始向信任密度更高的场景迁移：一家真实租下的店面、穿工牌的店员、墙上裱框的“授权证书”，构成一整套低成本高可信的道具。线下的另一层获利是它天然适合“代操作”：注册、绑定、提币、领奖，店员“帮你”点一下，二十分钟里你的账户控制权已经流向别处。

判断渠道真伪的三步

第一步，查名单。交易所有正式代理与网点体系的，会在官网公布可查询的合作方列表或联系方式核验入口。名单查不到的门店，无论装修和证照多齐全，都不进入“可信”集合——营业执照证明的是这家店存在，不是它获得了授权。墙上裱框的授权书恰恰是最没有防伪链的道具。

第二步，验说法。用官方公开客服渠道（从官网进入，而不是用店里提供的电话）问一句：某地址是否为授权网点。一个电话两分钟，比观察店内所有细节都可靠。

第三步，看动作。正规网点最多做引导：介绍产品、指引你自己在官网或官方 App 完成操作。凡是店员提出替你操作设备、替你保管助记词“帮你备份”、扫你钱包的收款码“领新人奖励”，都是越界。

人已经在店里：四条纪律

设备不离手：注册、验证、签名全部在你自己的手机上完成，屏幕朝向自己。凭证不离口：地址可以给店员看，助记词、私钥、验证码不给任何人，包括“看起来很官方”的人。二维码不乱扫：店里贴的“官方客服”“活动领取”码按外部二维码标准处理——先问清主体，再从官网交叉确认。付款不进场：任何要求你向店员账户转账、“内部额度申购”“体验金解锁”的场景，立即中止并离开。

已经在那里注册或操作过

当场完成的“代操作”要按最坏情况处理：立即在干净设备上修改密码、重新绑定两步验证、检查登录设备与 API 授权并撤销陌生条目；如果引导过程中签过名或交出过助记词，钱包视同暴露，迁移到全新钱包。保留店名、地址、工牌信息和沟通记录，向平台官方渠道举报，涉钱的向执法渠道报案。区域代理场景里还有一种“半真半假”：网点本身真实，店员私自接单帮客理财——这类行为同样越界，向平台与执法渠道双报告。

一句话收束

实体世界的官方身份来自名单和官方渠道的回证，不来自招牌与工牌；任何让你把手机递给别人的“热心服务”，无论店面多大，都应该在你自己手里画上句号。

一次拜访前的五分钟准备

如果确实需要去线下网点办的事，出门前做三件小事：用自己的手机打开官网的合作方名单并截图存档，离线也能核对；把要办的事写成一句话——“开通某个功能”或“完成认证”，避免被现场的话术扩展成“顺便帮你配置”；提前查好官方客服号码，存在自己的通讯录里，现场任何疑问当场打这个号码核实，而不是问店员。三件事都是五分钟的成本，换来的是整场拜访里你始终握着两样东西：判断依据和退出方式。线下场景的防御没有新原理，只是把线上养成的核验习惯带进了门。