核对网址与打开路径
不要只看网页标志或锁形图标;钓鱼网站也能使用加密连接。检查完整域名拼写,从自己确认过的书签进入,不通过群聊短链、搜索广告或陌生二维码登录。若扩展要求额外权限或页面要求安装未知软件,退出。
官方支持不会需要你的秘密
密码、短信验证码、验证器代码、助记词、私钥和恢复码都不应交给客服。对方若要求屏幕共享、远程控制、创建 API、关闭安全设置或转币到“安全地址”,应立即停止沟通。不要用对方提供的链接验证对方身份,应独立进入官网支持。
警惕返佣与优惠骗局
真实邀请优惠应在注册页面或账户内有可核对的显示。声称“先转账激活 20%”“提供验证码绑定返佣”“代开高比例账户”的人可能在利用优惠主题降低警惕。本站说明的优惠是最高 20% 手续费减免,不要求用户转款、共享账户或安装软件;本站正式邀请码是 BN1866,注册链接只出现在注册教程页。
已经输入信息怎么办
- 立即从干净设备保护邮箱和交易所账户。
- 撤销未知会话、API 和设备,按平台功能冻结操作。
- 保留网址、时间、聊天与交易标识。
- 从官方入口报告,并在涉及法币时联系支付机构。
不要继续与骗子谈判,也不要向“追回团队”支付第二笔费用。若存在人身或重大财务风险,联系当地执法与有资质的专业支持。
域名要从右向左读
浏览器地址栏里,真正决定网站归属的是注册域名,不是路径里出现了多少次品牌名。攻击者可以把品牌词放在子域名、文件名或查询参数中,也可以使用外观相近的字母。展开完整地址,留意拼写、连字符和结尾;若页面从短链接或二维码打开,先关闭,再通过自己保存的入口进入。HTTPS 只说明连接被加密,不说明页面经营者可信。
紧迫感不是身份凭证
假客服常用“账户十分钟后冻结”“资金正在转出”等话术让人跳过核对。真正的安全处理应允许你退出聊天、从独立入口登录并查看账户通知。对方若阻止你挂断、要求保密、让你删除消息,或声称银行和警方也不能知道,应把这些视为高风险信号。
防钓鱼码只能辅助判断
若账户支持防钓鱼码,可以用一个不含密码和个人资料的独特文本辅助辨认邮件。但旧邮件内容可能被复制,邮箱本身也可能被入侵,因此看见正确代码仍不能代替域名、会话和账户通知核对。不要在邮件回复中发送验证码,也不要把邮件附件当成安全工具安装。
即使页面展示“20%”,也要先核对官方域名、推荐代码和适用条件;图片或聊天转发不能替代注册页本身。
看懂链接里真正决定网站身份的部分
钓鱼链接常把品牌词放在子域名、路径或参数中。例如地址左侧出现“binance”并不证明它属于币安。阅读时先找到协议后的主机名,再从右向左确认注册域名;端口、短链接跳转和看似正常的页面标题都不能替代这一步。对国际化域名、相似字符或过长地址拿不准时,关闭页面,从自己保存的书签或手动输入的官方入口重新开始。
不要在可疑页面上通过“登录看看是否正常”来验证。一次密码提交、扫码确认或第三方授权就可能建立会话。更安全的方法是在独立打开的官方应用或网站查看是否存在同一通知,并检查账户设备和会话。
按泄露内容决定处置顺序
| 可能已经泄露 | 优先动作 |
|---|---|
| 只有邮箱地址 | 提高警惕并保护邮箱,后续不回复钓鱼联系人 |
| 密码或验证码 | 在干净设备上保护邮箱与交易所账户,撤销未知会话 |
| API 密钥 | 从官方账户立即撤销,检查权限、IP 限制与异常订单 |
| 助记词或私钥 | 视为密钥已失守,在可信环境评估迁移资产;不要再向“恢复人员”透露 |
若资金或身份资料已经受影响,保存原始链接、时间、付款记录和通知,再联系平台、支付机构或当地有权限的部门。不要在受控设备上继续改密码,也不要支付所谓解冻费。
优惠场景的专门核对
真实邀请关系不需要用户把验证码发给站主,不需要导出 Cookie、安装扩展、连接钱包或转币激活。本站只在三种语言的注册教程中各放置一个直达官方注册页入口;不使用短链接、站内跳转或脚本重定向。打开后仍须核对官方域名、邀请码和页面显示。
二维码、扩展与远程控制
二维码隐藏了目标地址,扫描后要先查看完整域名。陌生浏览器扩展可能读取页面、替换地址或窃取会话;远程控制软件则可能让对方直接操作账户。任何以“绑定邀请”“验证返佣”或“协助 KYC”为由要求安装软件、共享屏幕、导出 Cookie、创建 API 密钥的流程都应终止。邀请关系不需要站主接管用户设备。
怀疑设备已被控制时
- 断开可疑远程会话,不在受控设备上继续输入秘密。
- 使用确认干净的设备修改邮箱和交易所密码,并检查多因素验证。
- 撤销未知设备、会话、API 密钥和提币地址。
- 查看近期登录、订单、划转和提币记录,保存原始证据。
- 从独立确认的官方入口联系平台;涉及支付卡或银行转账时同步联系金融机构。
不要把助记词或恢复码输入所谓“资产检查器”。若资产已经链上转出,警惕第二批声称能收费追回的人。
登录前十秒清单
- 入口是否来自我自己保存的书签?
- 完整注册域名是否正确?
- 页面是否索取助记词、私钥或远程控制权限?
- 是否有人用倒计时、保密或先转账制造压力?
- 我能否关闭页面,再从独立入口看到同一通知?
任一答案不确定,就先停止。可参考币安学院的账户安全说明核对平台提供的安全功能。
