你有没有收到过自称是"币安官方"的邮件,让你点链接验证身份或者领取奖励?这种邮件很多都是钓鱼邮件,目的是骗取你的账号密码。币安提供了一个非常实用的防骗工具——反钓鱼码。设置好之后,你一眼就能分辨邮件是不是真的来自币安。登录币安官网就能设置反钓鱼码,在币安官方APP上也可以操作。苹果手机用户安装APP请看iOS安装教程。
什么是反钓鱼码
反钓鱼码(Anti-Phishing Code)是你在币安安全设置中自定义的一串文字。设置好之后,币安发给你的每一封真实邮件里都会包含这个文字。
原理很简单:
- 你设置反钓鱼码为"APPLE123"(举例)
- 以后每封来自币安的真实邮件里都会显示"APPLE123"
- 如果你收到一封声称是币安的邮件,但里面没有"APPLE123"这个码
- 那这封邮件就是假的,是钓鱼邮件
骗子可以伪造邮件的发件人地址、邮件格式和内容,但他不知道你设置的反钓鱼码是什么,所以没办法在钓鱼邮件中包含正确的反钓鱼码。
为什么需要设置反钓鱼码
钓鱼攻击越来越普遍
加密货币行业是钓鱼攻击的重灾区。骗子会发送大量伪造的邮件,模仿币安的官方邮件格式,企图:
- 骗取登录密码:邮件中包含一个看起来像币安的链接,实际上是假网站,你输入的密码会被骗子获取
- 骗取验证码:以"安全验证"为由让你提供各种验证码
- 诱导转账:声称你中了奖或者需要缴费,诱导你转加密货币
- 安装恶意软件:邮件附件中包含病毒或木马
伪造邮件的逼真程度
现在的钓鱼邮件做得非常逼真:
- 发件人地址可以伪造成和币安官方一模一样
- 邮件格式、Logo、颜色完全复制币安的真实邮件
- 链接网址和币安官网非常相似,差一两个字母
- 邮件内容措辞专业,让人很难辨别真假
在这种情况下,反钓鱼码就成了最简单有效的辨别方法。
怎么设置反钓鱼码
网页版设置步骤
第一步:登录并进入安全设置
- 登录你的币安账号
- 点击右上角头像 → 安全
第二步:找到反钓鱼码选项
- 在安全设置页面中找到"高级安全"部分
- 找到"反钓鱼码"或"Anti-Phishing Code"选项
- 点击"创建"或"设置"
第三步:进行安全验证 系统会要求你先完成安全验证(输入Google验证码或其他验证码),确认是本人操作。
第四步:输入你想设置的反钓鱼码
- 长度通常为4-20个字符
- 可以使用字母和数字的组合
- 选择一个你容易记住但别人猜不到的组合
第五步:确认并保存 点击确认,反钓鱼码设置成功。从现在开始,币安发给你的每封邮件都会包含这个码。
APP设置步骤
- 打开币安APP → 点击头像 → 安全
- 找到"反钓鱼码"选项
- 点击开启/设置
- 完成安全验证
- 输入反钓鱼码并确认
选择反钓鱼码的建议
好的反钓鱼码
- "MyBi2026Safe"(有意义但不容易被猜到)
- "Tiger789xyz"(随机组合)
- "Coffee!Morning"(个人化的短语)
不建议的反钓鱼码
- "123456"(太简单,容易被猜到)
- "binance"(和平台名相关,容易被猜到)
- "password"(太常见)
- 你的名字或生日(容易被社工攻击获取)
记住反钓鱼码
设置好之后要记住你的反钓鱼码,这样每次收到邮件时才能检查。可以:
- 写在笔记本上
- 存在密码管理器中
- 但不要告诉任何人
怎么使用反钓鱼码识别邮件
正确的检查流程
每次收到声称来自币安的邮件时:
- 先不要点击任何链接
- 查看邮件内容中是否有你的反钓鱼码
- 如果有你设置的反钓鱼码 → 这是真实的币安邮件
- 如果没有你的反钓鱼码 → 这是钓鱼邮件,直接删除
- 如果你还没设置反钓鱼码 → 尽快去设置
反钓鱼码在邮件中的位置
通常反钓鱼码会显示在:
- 邮件顶部的安全提示栏中
- 邮件正文的头部区域
- 有些邮件模板可能在底部显示
币安的真实邮件会明确标注"Anti-Phishing Code: [你的反钓鱼码]"。
注意事项
- 反钓鱼码只出现在邮件中,不会出现在短信或APP推送通知中
- 即使邮件包含了你的反钓鱼码,也要注意检查链接是否是官方网址
- 反钓鱼码可以修改,如果怀疑被泄露了就立刻更换
除了反钓鱼码还有什么防钓鱼方法
检查发件人邮箱地址
币安的官方邮件通常来自以下地址:
但注意,发件人地址是可以伪造的,所以不能仅靠发件人地址来判断。
检查链接地址
在点击邮件中的链接之前:
- 将鼠标悬停在链接上(不要点击),查看实际的URL地址
- 确认是否是 binance.com 域名
- 注意识别相似的仿冒域名(如b1nance.com、binannce.com等)
手动输入网址
不要通过邮件中的链接访问币安。养成手动在浏览器中输入 binance.com 的习惯,或者使用你保存的书签。
使用币安的官方验证工具
币安提供了一个"Binance Verify"工具,你可以在里面输入邮箱地址、电话号码、网址等信息,检查它们是否属于币安官方。
不回复可疑邮件
币安不会通过邮件向你索要:
- 登录密码
- Google验证码
- 短信验证码
- 要求你转账到某个地址
收到此类请求的邮件一定是骗子。
如果不小心点了钓鱼链接怎么办
没有输入任何信息
如果你只是点了链接但没有输入账号密码等信息:
- 立刻关闭页面
- 清除浏览器历史和缓存
- 用杀毒软件扫描设备
- 一般情况下不会有太大问题
已经输入了密码
如果你在钓鱼页面上输入了密码:
- 立刻去币安官方网站修改密码
- 检查Google Authenticator是否正常
- 查看有没有异常的登录记录
- 检查是否有未授权的提现
- 如果发现异常,立刻冻结账号并联系客服
已经输入了验证码
如果你在钓鱼页面上输入了验证码:
- 立刻冻结账号
- 修改所有安全设置
- 联系币安客服报告情况
- 检查资产是否有损失
修改和重置反钓鱼码
怎么修改反钓鱼码
如果你想更换反钓鱼码:
- 进入安全设置 → 反钓鱼码
- 点击"修改"
- 完成安全验证
- 输入新的反钓鱼码
- 确认保存
什么时候应该修改
- 怀疑反钓鱼码被泄露时
- 定期更换以增强安全性(比如每半年换一次)
- 忘记了当前的反钓鱼码时
常见问题解答
反钓鱼码被别人知道了会怎样?
反钓鱼码本身不能用来登录你的账号,所以即使被知道了也不会直接导致账号被盗。但骗子可能会在钓鱼邮件中加入你的反钓鱼码来骗取信任。所以一旦怀疑泄露,立刻更换。
设置反钓鱼码后会影响正常使用吗?
不会。反钓鱼码只是在币安发送的邮件中增加了一个标识,不影响你在币安上的任何操作。
短信通知中会有反钓鱼码吗?
目前反钓鱼码主要出现在电子邮件中。短信和APP推送通知中通常不包含反钓鱼码。
可以设置多个反钓鱼码吗?
不可以。一个账号只能设置一个反钓鱼码。但你可以随时修改它。
反钓鱼码免费吗?
是的,完全免费。反钓鱼码是币安提供的基础安全功能,所有用户都可以免费使用。