如何辨識假幣安網站和網路釣魚攻擊

域名驗證

1. 對於美國用戶來說，正版幣安域名僅限於 binance.com 和 binance.us。任何變體（例如 binance.app、binance-login.net、binance-support.org 或 binance-secure.io）都是未經授權的且是惡意的。

2. 網域搶注仍然是一種主要策略：詐騙者註冊 binnance.com、binanec.com 或 biinance.com 等網域來利用快速打字錯誤。

3. 國際用戶必須驗證地區網域後綴。例如，除非透過經過驗證的新聞稿正式宣布，否則幣安不會在 .cn、.kr 或 .jp 網域下運作。

4. 當您按一下鎖時，瀏覽器網址列應顯示一個鎖定的掛鎖圖標，證書詳細資料中列出「Binance Group Ltd」。如果不存在，則表示該站點不安全或偽造。

5. 使用 WHOIS 尋找工具檢查註冊日期和所有者資訊。合法的幣安域名顯示在英屬維京群島或開曼群島的幣安集團有限公司下註冊的公司，而不是受隱私保護的匿名註冊人。

介面和內容危險訊號

1. 假網站經常複製 2022-2023 年幣安版本中過時的 UI 元素，包括已棄用的導航選單、舊版按鈕樣式或已停止使用的語言切換位置。

2. 安全性橫幅缺失或不符（例如缺少「需要 2FA」、「已啟用提款位址白名單」或「API 金鑰權限審核」提示）表示介面為非官方介面。

3. 不一致的多語言支援很常見：真正的幣安支援 40 多種語言，並提供完全翻譯的工具提示、錯誤訊息和 KYC 說明；網路釣魚克隆通常只翻譯標題，並留下英文技術術語。

4. 要求立即重設密碼、強制錢包備份上傳或無需事先登入活動的緊急簡訊驗證的可疑彈出視窗被設計為繞過標準身份驗證流程。

5. 將滑鼠停留在導覽連結上會顯示指向外部網域或 IP 位址的 URL，而不是 binance.com 下的子路徑。

簡訊和電子郵件警報分析

1. 幣安從不發送包含可點擊連結的簡訊提醒。任何帶有嵌入 URL 的簡訊（即使是使用 URL 縮短器的簡訊）都是欺詐性的。

2. 合法電子郵件通知包括動態使用者特定標識符，例如部分帳戶電子郵件（例如「j * @gmail.com」）和最近的登入時間戳記。 「親愛的用戶」或「尊貴的客戶」等通用稱呼表示欺騙。

3. 真正的安全電子郵件不包含任何附件。任何傳遞 .exe、.zip、.pdf 或 .docx 檔案的電子郵件（即使標記為「驗證指南」或「安全協定更新」）都是惡意的。

4. 提及「帳戶即將暫停」、「KYC 2 小時後到期」或「在您的帳戶上偵測到異常設備」的主題行是幣安官方通訊中不存在的心理壓力觸發因素。

5. 電子郵件標頭必須顯示與 binance.com 相符的返迴路徑和寄件者網域。信封寄件者欄位中的第三方郵件伺服器（例如 sendgrid.net、mailgun.org 或 smtp.gmail.com）確認冒充。

錢包互動異常

1. 釣魚網站經常要求透過 HTML 輸入欄位直接匯入助記詞－幣安從未實施過這種做法。官方平台僅在硬體錢包設定或行動應用程式初始化期間接受助記詞輸入，從不透過網頁表單輸入。

2. 虛假存款頁面顯示的錢包位址在每個會話中都會變更或缺乏校驗和驗證。每種資產的真實幣安存款地址保持靜態，並通過 EIP-55 或 BEP-2 校驗和測試。

3. 假網站上的提款確認畫面省略了正版幣安介面中存在的多重簽名審核步驟、延時核准或白名單地址驗證提示。

4. 詐騙入口網站可能會在頁面載入時從剪貼簿內容自動填入錢包位址－這是幣安前端安全策略嚴格禁止的反模式。

5. 假儀表板上顯示的交易歷史記錄顯示偽造的交易量，並帶有四捨五入的交易量數字（例如，精確到 100,000.00 美元），而真實的幣安則顯示微秒級精確的時間戳和小數點精確的訂單填充。

常見問題解答

Q1：幣安是否曾要求用戶透過電子郵件發送身分證件照片來驗證身分？不會。幣安網僅透過其安全的應用程式內或網站上傳入口網站處理所有 KYC 提交。要求身分掃描的電子郵件總是詐騙的。

問題 2：我可以信任擁有 50 萬名會員並經過驗證的複選標記的幣安相關 Telegram 頻道嗎？不會。幣安不經營或認可任何 Telegram 頻道。 Telegram 上經過驗證的徽章是可以購買的，與平台真實性無關。

問題 3：如果我不小心在假幣安網站上輸入了密碼，我應該立即採取什麼措施？立即撤銷所有 API 金鑰、停用提款權限、使用官方應用程式更改您的幣安密碼，並啟用硬體 2FA（如果尚未啟動）。

Q4：聲稱「增強幣安安全」的瀏覽器擴充可信嗎？不可以。幣安明確警告不要安裝第三方擴充功能。所有官方安全功能均內建於本機平台。請求存取 binance.com 頁面的擴充功能會帶來憑證被盜的風險。