如何识别仿冒 XM 官网、假客服与开户链接？7 项安全核验方法

XM官网怎么辨别真假，按这 7 项做

1. 把地址栏里的主机名逐字读完，包括连字符、点和后缀。

2. 在协议或开户确认里找到公司全名，不要停在 XM 两个字母上。

3. 只在监管名录里核对该公司的牌照编号和批准域名，不采用对方发来的牌照截图。

4. 客服若由对方先开口，并索要远程控制、短信验证码或通讯录，这一项停下。

5. 开户链接点开之后，再看一次主机名，和你准备输入密码的地址必须一致。

6. 解冻费、税金、保证金若被要求打进私人账户或临时加密货币地址，不要打。

7. 把相似公司名放进监管机构的警告名单里搜。名字像，不等于同一家公司。

这 7 项查的是仿冒页、假客服和坏链接。牌照覆盖哪些地区、客户资金怎么隔离，是另一件事，步骤在账户实体与牌照核对里。差价合约用保证金，核验通过也不表示这笔交易不会亏损。

地址栏要逐字读，页面标题不算

仿冒页会把标题、标志和配色做得接近常见的 XM 页面。地址栏不跟着标题走。你要读的是主机名：点前面的那一段，加上后缀。

• 多一个字母、少一个字母，或把字母换成形近字，都算对不上。

• 多出来的连字符，例如在品牌名中间插入 market、global、trade，先停下来，再去名录里找这个完整字符串。找不到，就不要在这一页输入密码。

• 主机名以 xn-- 开头，是国际化域名的编码形式。编码本身不是结论，但你无法直接读出它对应的字时，不要在这个地址登录。

• 从广告、短信、邮件点进来之后，地址栏可能已经换成另一台主机。登录框出现之前，先读完主机名。

协议上的公司全名，才是要去名录里搜的词

XM 是品牌称呼。合同、开户邮件和风险披露里的公司全名才是搜索词。名录搜不到这个全名，编号对不上，或状态不是获准，就不要用这一页继续开户。

目前能在塞浦路斯证券交易委员会名录里直接打开的一条是：Trading Point of Financial Instruments Ltd，牌照 120/10，牌照日期 2010 年 8 月 5 日，公司注册号 251334，地址在利马索尔。名录上的批准域名是 www.trading-point.com、www.xm.com、www.pipaffiliates.com。这三项只属于这家公司。名录条目写的是 Approved Domains。自称这家公司、主机名却不在这三行里，第 3 项就不通过。

这三行不是一张全球通行证。协议上若是另一家公司，就要打开那家公司所属监管机构的名录，不能把塞浦路斯的批准域名套到所有客户身上，也不能因为某个域名不在这三行里，就反过来认定所有其他主体都不存在。界面是中文，也不改变协议抬头上的公司。

对方发来的牌照图片、PDF 印章、聊天窗口里的编号，都不能代替你自己打开名录。编号可以抄，域名可以仿，图片可以拼。

假客服通常是对方先找你

你自己从已经核过的页面进入客服，和陌生人先把你加进微信、Telegram、WhatsApp，不是同一条路径。英国金融行为监管局在未授权公司警告里写过：对方可能突然联系你，也可能拿另一家公司的电话和邮箱来显得真实。回复时用你在名录上自己找到的联系方式，不用对方刚发来的号码回拨。

下面三句出现一句，就结束对话，不要继续安装软件，也不要转账：

• 自称客服，要求你先加私人聊天账号。

• 要求安装 AnyDesk、TeamViewer 或其他远程查看工具，说要“帮你看账户”。

• 要求你把短信或邮件验证码念出来、转发出去。

头像、工号、工作时间写得像，不能抵消这三句。远程控制一旦打开，对方能看到你屏幕上的密码和验证码。已经打开的，断开连接，换到另一台没有装过该远程软件的设备，自己在地址栏输入已经核过的主机名，再改密码。不要把新密码发回刚才那个对话框。

开户链接看点开之后的主机名

链接文字可以写成任何句子。你要点开，等地址栏稳定，再读主机名。短链接、二维码和按钮都会跳转。跳转后的主机名若和名录上的批准域名、或你已经逐字核过的主机名不一致，就不要在新页面填邮箱和证件。

开户顺序、认证材料可以顺着开户教程准备。教程没有代替第 5 项：填密码之前，主机名必须已经通过字面核对。从群消息、私聊里来的“内部开户”链接，按同一标准读地址栏，不按谁发给你来打折。

返佣或返现改变的是交易成本里的一部分，不证明一条链接的主机名是对的。参数页在XM 返佣说明，比例以账户里当时显示的规则为准。先完成 7 项，再谈返佣数字。

解冻费、私人账户和临时钱包

账户被说成“冻结、待审核、需要先缴税或缴保证金才能出金”时，先停。正常的出金核验看的是协议、身份文件和收款账户是否本人，步骤在出金前的文件核验。它不会要求你把一笔解冻费打到客服的私人银行卡，或打到对方刚发来的加密货币地址。

已经打出的，不要再追加。留下转账记录、对话和对方账号。英国金融行为监管局写明：与未获其授权的公司往来，投诉进不了金融申诉服务，出了问题也进不了金融服务补偿计划，钱不一定能拿回。这只描述英国这套安排，不要写成所有国家的客户都有同一笔补偿，也不要写成所有损失都能追回。

相似公司名要到警告名单里搜

名字里带 XM，不能当成同一家公司。英国金融行为监管局有两条可以直接打开的警告：

• XM MARKET LIMITED，网站写的是 www.xmmarketlimited.com。警告首次发布于 2024 年 1 月 25 日，页内说明该公司未获该局授权，并可能面向英国居民。

• xm-signals.com，警告首次发布于 2024 年 12 月 19 日，同样写明未获授权。页内还留有一个电话号码。警告同时说明，未授权方可能改电话、改邮箱，或借用别人的联系方式。

这两条警告不是“全球假站总表”。其他国家的名录和警告名单要单独打开。被突然联系时，英国金融行为监管局建议用金融牌照登记册上的联系方式回复，电话 0800 111 6768 用于报告你认为找上你的未授权方。不要把这个号码当成开户热线，也不要把客服刚发来的号码当成登记册上的号码。

做完 7 项仍然只看到品牌缩写、一张牌照图和一条私聊链接，就保持停。公司全名、名录条目和主机名这三样缺任何一样，都不进入填密码和转账。