访问「欧一官网」（欧易OKX的混拼叫法）时，HTTPS与小锁图标只说明浏览器与服务器之间的传输被加密，常见证书核验的是域名控制权而非品牌身份，仿冒站同样能装出小锁。本文讲小锁能证明与不能证明什么、域名边界怎么读、哪些锚点可以替代小锁判断身份，以及在假站登录过之后的处置顺序。本文为安全科普，不构成投资建议。