幣探
加密貨幣領域的釣魚攻擊越來越猖獗，每天都有人因為點了一個假連結或者相信了一條詐騙訊息而損失慘重。保護好你的幣安官網賬戶需要你對各種釣魚手段有充分的瞭解。使用幣安官方APP比瀏覽器訪問更安全一些，因為APP不容易被釣魚網站欺騙。蘋果手機使用者透過iOS安裝教程安裝正版APP很重要。
什麼是釣魚攻擊
釣魚攻擊是一種社會工程學攻擊手段。攻擊者透過偽裝成可信賴的實體（比如幣安官方），誘騙你主動交出賬號密碼、驗證碼、私鑰等敏感資訊。
釣魚攻擊不是直接攻破你的賬戶安全系統，而是利用人的心理弱點來獲取資訊。所以技術再強的安全措施，如果你自己把密碼告訴了騙子，也等於沒有用。
在加密貨幣領域，釣魚攻擊造成的損失特別大，因為加密貨幣轉賬不可撤銷。錢一旦被轉走，基本上就拿不回來了。
常見的釣魚手段
假冒網站
這是最經典的釣魚方式。攻擊者建立一個和幣安官網幾乎一模一樣的假網站，域名可能只差一兩個字母。比如把"binance.com"改成"binanace.com"或"b1nance.com"，你不仔細看根本分辨不出來。
當你在假網站上輸入賬號密碼時，這些資訊就被攻擊者獲取了。他們會立刻用這些資訊登入你的真實賬戶並轉走你的資產。
釣魚郵件
攻擊者傳送看起來很像幣安官方郵件的釣魚郵件，通常內容是"你的賬戶有安全風險""你有一筆獎勵待領取""請立即驗證身份"等。郵件裡的連結指向假冒網站。
有些釣魚郵件做得非常精細，連logo、排版、發件人名稱都和真的一樣。
社交媒體詐騙
在Telegram、Twitter、Discord等社交平臺上，有人假冒幣安客服或管理員。他們可能主動聯絡你，聲稱幫你解決問題，然後要你提供賬號密碼或驗證碼。
也有人在群裡發"幣安空投"連結，點進去就是釣魚網站。
惡意軟體
有些釣魚攻擊不是直接騙你輸入密碼，而是透過惡意軟體來竊取資訊。比如鍵盤記錄器會記錄你輸入的所有內容，剪貼簿劫持軟體會把你複製的提現地址替換成攻擊者的地址。
假冒APP
在非官方應用商店下載的"幣安APP"可能是假冒的惡意軟體。這些假APP介面和真的一樣，但你輸入的賬號密碼全部被髮送給了攻擊者。
怎麼識別釣魚攻擊
檢查網址
訪問幣安之前一定要仔細看瀏覽器位址列的網址。真正的幣安官網域名是"www.binance.com"，注意看有沒有多餘的字母、數字替換、拼寫錯誤等。
檢查網址是否以"https://"開頭（有安全鎖標誌）。雖然釣魚網站也可以有https，但沒有https的一定是假的。
最安全的做法是在瀏覽器裡儲存幣安官網的書籤，每次都透過書籤訪問，不要透過搜尋引擎點選連結。
檢查防釣魚碼
如果你在幣安設定了防釣魚碼，每封真正來自幣安的郵件都會包含你設定的防釣魚碼。收到郵件後先檢查防釣魚碼，沒有的就是假的。
警惕緊急和恐嚇語氣
釣魚資訊通常會製造緊迫感："你的賬戶將在24小時內被凍結""立即操作否則資產將被清空"。真正的幣安很少用這種恐嚇語氣。遇到這種資訊先冷靜，不要急著點連結。
不要信任主動聯絡你的人
幣安客服不會主動透過Telegram、WhatsApp、微信等渠道聯絡你。任何主動聯絡你聲稱是幣安工作人員的人，99%都是騙子。
使用幣安Verify工具
幣安提供了一個官方驗證工具叫"Binance Verify"。你可以把你收到的郵件地址、電話號碼、網址等資訊輸入進去，系統會告訴你它是不是真的來自幣安官方。
防範釣魚攻擊的具體措施
設定防釣魚碼
在幣安安全設定中開啟防釣魚碼功能。之後每封官方郵件都會包含你的專屬防釣魚碼。
使用書籤訪問
把幣安官網地址加入瀏覽器書籤，每次都透過書籤訪問。不要透過Google搜尋結果點選，因為搜尋廣告可能是釣魚網站投放的。
只從官方渠道下載APP
安卓手機從Google Play商店下載，蘋果手機從App Store下載。不要從第三方網站或非官方商店下載幣安APP。下載前確認開發者是"Binance"。
開啟所有安全驗證
谷歌驗證器、簡訊驗證、郵箱驗證全部開啟。這樣即使你的密碼洩露了，攻擊者還需要突破多重驗證才能登入你的賬戶。
使用硬體安全金鑰
YubiKey等硬體安全金鑰可以提供最高階別的登入保護。它不會被釣魚網站欺騙，因為它會驗證網站的域名是否正確。
安裝防毒軟體
在你的電腦和手機上安裝可靠的防毒軟體，定期掃描檢查是否有惡意軟體。保持作業系統和瀏覽器更新到最新版本。
收到可疑資訊後的處理方式
不要點選任何連結。如果你已經點了，不要在頁面上輸入任何資訊。如果你已經輸入了密碼，立即登入真正的幣安官網修改密碼。如果你已經輸入了驗證碼且資產被轉走了，立即聯絡幣安客服報告情況。
收到可疑郵件可以轉發給幣安的官方舉報郵箱。在社交媒體上遇到詐騙資訊可以舉報並拉黑對方。
提高安全意識的日常習慣
永遠不要把密碼告訴任何人，包括聲稱是幣安客服的人。不要在社交媒體上暴露你的加密貨幣持有量。不要加入來路不明的加密貨幣群組。不要相信"免費贈送""空投"等好得不像真的訊息。定期檢查賬戶的登入記錄和安全設定。
遇到任何你不確定的情況，先去幣安官方網站或APP核實，不要在第三方渠道驗證。寧可多一步確認，也不要冒險操作。
如果已經被釣魚了怎麼辦
如果你意識到自己已經落入了釣魚陷阱，按以下步驟緊急處理：
第一步，立即修改幣安密碼。用一臺你確認安全的裝置登入真正的幣安官網修改密碼。
第二步，檢查是否有異常的提現或交易。如果有，立即聯絡幣安客服要求凍結賬戶。
第三步，重新設定所有安全驗證。包括重新繫結谷歌驗證器、修改防釣魚碼等。
第四步，檢查你的裝置是否安裝了惡意軟體。用防毒軟體全面掃描你的電腦和手機。
第五步，檢查其他關聯賬戶。如果你在幣安和其他平臺用了相同的密碼，也需要修改那些平臺的密碼。
常見問題
幣安會不會打電話讓我提供密碼？
絕對不會。幣安的客服在任何情況下都不會要你提供密碼、驗證碼、私鑰等敏感資訊。任何以此為由聯絡你的人都是騙子。
我在Google搜尋"幣安"點進去安全嗎？
不一定安全。搜尋結果前面的廣告位可能被釣魚網站購買了。建議直接在位址列輸入"www.binance.com"或使用書籤訪問。
防釣魚碼設定什麼比較好？
設定一個你容易記住但別人猜不到的組合。可以是你的一個特殊詞彙加幾個數字的組合。不要用生日、名字等容易被猜到的資訊。建議每隔幾個月更換一次。
Telegram上的"幣安官方群"是真的嗎？
需要謹慎辨別。幣安確實有官方Telegram群和頻道，但也有很多假冒的。真正的官方頻道可以透過幣安官網上公佈的連結進入。群裡主動私聊你的"客服"基本上都是騙子。
我的密碼已經洩露了但資產還沒有被轉走怎麼辦？
立即修改密碼，開啟或重新設定所有安全驗證措施，開啟提現白名單（如果還沒有的話），檢查並清理不認識的登入裝置，考慮把資產暫時轉移到安全的錢包中。