先記住這一條:驗證碼、密碼、助記詞、私鑰、螢幕共享——這五樣東西,任何人以任何理由向你索取,都是詐騙。沒有例外,也沒有「這次情況特殊」。

幣安不會私訊你,不會請你去某個群組領獎,不會派人幫你「綁定邀請關係」,也不會要求你把資產轉到某個「安全地址」暫存。這幾句話你現在覺得理所當然,但真正遇到的時候,對方通常會先製造一個讓你緊張的理由。

為什麼詐騙都從製造急迫感開始

正常的帳戶操作沒有時間壓力。你想慢慢看條款、想關掉頁面明天再說、想先查一下對方是誰,這些都不會有任何損失。所以只要對方在催——「三分鐘內失效」「不處理帳戶會被凍結」「名額只剩最後一個」——那個急迫感本身就是最強的警訊。

第二個共通點是:他們需要你做一個平常不會做的動作。輸入一串你以為只有自己知道的東西、安裝一個你沒聽過的程式、把錢轉去一個你不熟的地址。如果某個「客服流程」需要你做這種事,那它就不是客服流程。

最常見的三種開場

一、假的優惠與假的邀請關係

「先轉一筆 BNB 給我們啟動 20% 折扣」「安裝這個外掛才能綁定優惠」「把 Cookie 匯出給我,我幫你登記邀請關係」——這些全部是假的。真實的邀請關係體現在註冊連結的 ref 參數和登入後帳戶內的推薦紀錄上,不需要任何人私下幫你操作,更不需要你先付錢。

二、假的安全警報

郵件或簡訊說你的帳戶有異常登入,附一個連結要你「立即驗證」。那個連結指向的網域和官方只差一兩個字元,頁面長得一模一樣,你輸入的帳密和驗證碼會即時轉送到真站,對方就在另一頭登入。正確做法:不要點郵件裡的連結,自己從書籤打開官方頁面看有沒有這筆通知。

三、假的資產救援

你在論壇或群組抱怨轉錯了幣,很快有人私訊說能幫你追回,只要先付一筆「手續費」或「保證金」。鏈上轉帳不可逆,沒有任何第三方能把它追回來。這種人只是在你已經虧一次之後,讓你再虧一次。

其中最不可挽回的一類,是把自己保管錢包的那串恢復詞交出去——為什麼這麼嚴重寫在助記詞基礎。

還有一個比肉眼比對可靠的辦法:幣安有一個公開的核驗工具,可以直接查一個網址、電子郵件、手機號或 Telegram 帳號是不是它官方的——幣安官方驗證。它判斷不了對方說的內容對不對,但至少能先排掉「這個帳號根本不是官方」這一整類。

幣安官方驗證頁繁體介面,中間是選擇類型的下拉框與查詢輸入框,下方提示幣安官方不會透過私聊索要資金或代幣
幣安官方驗證頁(繁體),2026 年 9 月擷取(未登入狀態)。下拉框選類型——網頁、電子郵件地址、電話號碼、Telegram、社群媒體帳戶——填進去按「搜尋」,它會告訴你這個來源有沒有經過幣安驗證。頁面上那行提示寫得很直接:「幣安官方絕不會透過私聊索要任何資金或代幣。」它自己也註明「Binance Verify 是一個輔助核驗工具」,查得到不等於對方說的話就可信。

收到可疑連結時怎麼當場驗證

信件裡的連結我們一次都不點,哪怕看起來完全正常。真有事要處理,從自己存的書籤進去一樣看得到。

  1. 關掉眼前這個頁面,從你自己保存的書籤重新進官方站。真的有事,那裡也看得到。
  2. 逐字看網域,不是看它像不像,是看它一不一樣。鎖頭圖示只代表有加密,不代表是官方。
  3. 對照防釣魚碼(如果你設過)。它是線索之一,但不能單獨當證據。
  4. 把急迫感當成證據。愈催你,愈要慢。
  5. 只從官網或應用程式內進支援,不要用搜尋結果裡的「客服電話」。

如果你已經輸入了什麼:立刻從乾淨的裝置改掉密碼,終止所有工作階段,檢查提幣地址白名單和 API,再照帳戶安全清單把恢復鏈重新確認一遍。動作順序比速度重要——先保護電郵和手機號,再改交易所密碼。