釣魚網站比你想象的多得多
你可能覺得自己不會上當——釣魚網站不就是做得很粗糙的山寨頁面嗎？實際上現在的釣魚網站做得越來越精細，從頁面佈局、色彩搭配到功能互動，和真正的幣安官網幾乎一模一樣。有些甚至比真站做得還"乾淨"。
每天都有新的假冒幣安網站出現。它們透過搜尋引擎廣告、社交媒體推廣、釣魚郵件和即時通訊軟體傳播。粗心的使用者在上面輸入了賬號密碼和驗證碼後，賬戶裡的資金就會被轉走。
學會識別釣魚網站不是選修課，而是玩加密貨幣的必修生存技能。
最重要的一步：檢查域名
幣安的官方域名
幣安的主站官方域名是 binance.com。所有官方頁面的URL應該以 https://www.binance.com 或 https://binance.com 開頭。
釣魚網站的域名套路
釣魚網站最常用的手段就是註冊一個和官方域名非常相似的域名。常見的偽裝方式包括：
字母替換：把"binance"中的字母替換成相似的字元。比如把小寫字母"i"換成"l"（變成"blnance.com"），把"a"換成"@"，把"n"換成"m"。這些差異在快速掃一眼的時候很難發現。
新增字首或字尾：比如"binance-login.com"、"binance-exchange.net"、"secure-binance.com"、"binancex.com"等。看起來像是幣安的子站，實際是完全不同的域名。
不同的頂級域名：比如"binance.org"、"binance.net"、"binance.io"等。雖然有些可能是幣安的官方備用域名，但大多數都不是。
使用子域名混淆：比如"binance.com.scam-site.com"。這裡真正的域名是"scam-site.com"，"binance.com"只是子域名部分，用來迷惑使用者。看域名要看最後一個點號前面的部分，那才是真正的主域名。
怎麼正確檢查域名
在瀏覽器位址列仔細看完整的URL，逐字母確認。不要只看開頭有沒有"binance"就放心了。重點看域名的核心部分——在"https://"之後、第一個"/"之前的那段。
如果你不確定，最安全的做法是不透過任何連結訪問，而是自己手動在位址列輸入"binance.com"，或者使用你之前儲存的書籤。
SSL證書檢查
什麼是SSL證書
SSL證書是網站用來加密傳輸資料和證明身份的安全憑證。你在瀏覽器位址列看到的那個鎖頭圖示就是SSL證書的標誌。
釣魚網站也可能有鎖頭
這裡要糾正一個常見誤解——有鎖頭不代表是安全網站。釣魚網站也可以申請SSL證書並顯示鎖頭。鎖頭只表示資料傳輸是加密的，不代表網站是合法的。
怎麼利用證書資訊辨別
點選瀏覽器位址列的鎖頭圖示，可以檢視SSL證書的詳細資訊。注意看證書頒發給哪個組織和域名。正規的大網站通常使用EV（Extended Validation）證書或OV（Organization Validation）證書，證書資訊中會顯示公司名稱。
釣魚網站通常使用免費的DV（Domain Validation）證書，證書資訊中只有域名沒有公司名稱。不過這個方法也不是百分之百可靠，只能作為輔助判斷。
使用幣安官方驗證工具
Binance Verify
幣安提供了一個叫做Binance Verify的官方驗證工具。你可以在上面輸入郵箱地址、電話號碼、網站URL、社交媒體使用者名稱等資訊，系統會告訴你這個資訊是否屬於幣安官方。
使用方式：訪問幣安官網（確保是真的官網），找到Binance Verify入口。在搜尋框中輸入你想驗證的URL或資訊，檢視驗證結果。
什麼時候用這個工具
當你收到一封郵件帶有一個連結，不確定是不是官方的。當有人透過社交媒體自稱是幣安客服並給你一個連結。當你在搜尋引擎中看到一個幣安相關的搜尋結果不確定真假。
在任何你有疑問的時候都可以用Binance Verify檢查一下。
透過 幣安官方 註冊幣安後，花幾分鐘時間熟悉一下Binance Verify工具，以後遇到可疑連結就能快速驗證。
常見的釣魚攻擊渠道
搜尋引擎廣告
這是最隱蔽的方式之一。騙子在搜尋引擎上投放付費廣告，當你搜尋"幣安"或"Binance"時，排在最前面的搜尋結果可能就是釣魚網站的廣告。
廣告結果通常會標註一個小小的"廣告"或"Ad"標籤，但很多人會忽略。建議永遠不要透過搜尋廣告訪問幣安，要麼手動輸入地址，要麼用書籤。
釣魚郵件中的連結
郵件內容催促你"立即驗證身份"、"確認提幣"或"處理安全警報"，並提供一個看起來像幣安的連結。連結指向的是釣魚網站。
應對方法：用防釣魚碼驗證郵件真偽（上一篇文章詳述過），永遠不點選郵件中的連結而是直接去幣安官網操作。
Telegram和微信群
在幣安相關的Telegram群或微信群裡，可能有人冒充管理員或客服分享假連結。他們通常會製造緊急氛圍——"幣安升級需要重新繫結"、"新使用者領空投"等。
幣安的官方客服從來不會在社交群裡主動聯絡你，更不會要求你點選連結或提供密碼。
假冒的App
除了假網站，還有假冒的幣安App。它們出現在非官方應用商店或者透過下載連結傳播。安裝後介面和真App一樣，但你輸入的資訊會被髮送給騙子。
下載幣安App一定要透過官方渠道。你可以透過 幣安官方 獲取正版的幣安App安裝包。
社交媒體假賬號
推特、Instagram等平臺上有大量假冒幣安或幣安CZ的賬號。它們可能釋出"空投活動"——只要你往某個地址轉賬就能獲得雙倍返還。這百分之百是騙局。
不小心進了釣魚網站怎麼辦
只是開啟了頁面但沒有輸入任何資訊
這種情況風險較低。關閉頁面即可。但如果瀏覽器彈出了任何下載提示，不要下載。建議清理一下瀏覽器快取和Cookie。
輸入了賬號密碼但還沒提交
如果你在輸入過程中意識到不對勁並關閉了頁面，可能沒有太大問題。但保險起見，立刻去真正的幣安官網修改密碼。
已經提交了賬號密碼
立即行動。第一，用你的密碼管理器或手動方式到真正的幣安官網上修改密碼。第二，檢查谷歌驗證器是否還在你手中——如果對方還獲得了你的驗證碼，你需要爭分奪秒。第三，檢查最近的登入記錄和提幣記錄。第四，如果發現可疑操作，立刻透過幣安App凍結賬戶。
已經輸入了驗證碼
情況非常緊急。驗證碼雖然三十秒就會過期，但三十秒內騙子可能已經登入了你的賬戶。立刻透過幣安App或官網禁用賬戶，聯絡客服請求緊急凍結。
養成好習慣從根源上防範
第一，把幣安官網地址儲存在瀏覽器書籤裡，每次訪問都透過書籤進入。
第二，不點選任何來源的連結進入幣安，包括郵件、簡訊、社交媒體訊息中的連結。
第三，設定好防釣魚碼來識別真假郵件。
第四，對任何催促你立即行動的資訊保持懷疑。正規的安全通知不會只給你幾分鐘的時間。
第五，如果有人在網上主動聯絡你說能幫你賺錢、領空投或解決賬戶問題，基本都是騙子。
第六，定期更新瀏覽器到最新版本。現代瀏覽器有內建的釣魚網站檢測功能，可以攔截大部分已知的釣魚網站。
總結
釣魚網站是加密貨幣領域最常見的安全威脅之一。識別它們的核心方法是仔細檢查域名，配合使用Binance Verify工具和防釣魚碼。
養成不點連結、手動輸入地址或用書籤訪問的習慣，是最簡單也最有效的防範措施。一旦發現可能進了釣魚網站並洩露了資訊，要爭分奪秒地修改密碼和凍結賬戶。
在加密貨幣的世界裡，安全意識就是你最重要的資產。