币安全球注册用户超过2亿，这么大的用户基数自然成了骗子的重点目标。假冒的币安APP和钓鱼网站层出不穷，做得越来越逼真，稍不留神就可能中招。真正安全的下载渠道只有一个，就是通过币安官网获取链接，然后下载币安官方APP。苹果用户可以参考iOS安装教程来确保你装的是正版。今天就来系统讲讲怎么识别这些假冒产品，避免踩坑。
钓鱼网站的常见套路
钓鱼网站就是模仿币安官网的假网站，目的是骗你输入账号密码。了解它们的套路才能更好地防范。
域名做手脚
这是最常见的手段。骗子会注册一个跟币安很像的域名，比如把binance.com里的某个字母换掉或者加几个字。常见的变体包括把字母"i"换成"l"、把"a"换成"@"、在前面或后面加单词比如binance-login.com、binance-verify.net之类的。真正的币安域名就是binance.com，其他变体不管看起来多像都是假的。
页面完全复制
钓鱼网站的页面通常是直接把币安官网的前端代码整个复制过来的，所以看起来跟真的一模一样。登录框、Logo、颜色、布局全都一样，光看页面你根本分不出来。但是有一个关键区别：你在钓鱼网站上输入的任何信息，都会被直接发送给骗子。
伪造安全证书
有些人以为看到浏览器地址栏有小锁头图标就说明网站是安全的。其实不是。申请SSL证书的门槛很低，骗子的钓鱼网站一样可以有https和小锁头。所以小锁头只能说明数据传输是加密的，并不能说明这个网站是合法的。
搜索引擎广告
骗子还会在搜索引擎上投放广告，搜索"币安"或"binance"的时候，广告位可能会出现钓鱼网站的链接。因为广告排在搜索结果的最上面，很多人不看仔细就直接点进去了。
假冒APP的识别方法
除了钓鱼网站，假冒的币安APP也是重灾区。
非官方渠道的APK
有些所谓的"币安APK"在各种论坛、QQ群、Telegram群里传播，这些文件很可能被植入了木马或者后门。安装之后你看到的界面跟真的币安一模一样，但是你输入的密码、验证码全都被偷偷记录下来了。更恶劣的是有些假APP会在你提币的时候悄悄把收款地址换成骗子的地址。
第三方应用商店的假APP
一些非官方的应用商店审核不严格，会出现假冒的币安APP。这些APP可能用了币安的Logo和名称，但是开发者信息不对。下载之前一定要看一下开发者名称是不是"Binance Inc."。
山寨APP的特征
假冒APP一般有几个可以辨别的特征。第一是安装包大小不对，正版币安APP大概80MB到100MB左右，如果你下载的APK只有十几MB或者超过200MB，就要警惕了。第二是打开之后某些功能不正常，比如客服入口点不了、部分页面显示异常。第三是会频繁要求你输入密码和验证码，正常的币安APP不会这样。
实用的防钓鱼技巧
知道了套路之后，来看看具体怎么防范。
设置币安反钓鱼码
币安有一个反钓鱼码功能，你可以在安全设置里设置一个自定义的字符串。设置之后，所有币安给你发的官方邮件都会包含这个反钓鱼码。如果你收到一封声称是币安的邮件但是没有你的反钓鱼码，那一定是假的。这个功能非常实用，强烈建议每个人都设置一下。
使用币安官方验证通道
币安提供了一个官方验证工具叫Binance Verify。你可以在里面输入域名、邮箱地址、电话号码、微信号、Telegram用户名等等，系统会告诉你这个是不是币安的官方渠道。遇到任何可疑的联系方式都可以拿去验证一下。
收藏官网地址
最简单的防钓鱼方法就是把币安的官方网址加入浏览器书签，以后每次都从书签进入，不要通过搜索引擎去搜。这样就完全避免了因为点错链接而进入钓鱼网站的风险。
检查APP的数字签名
安卓手机可以用一些工具查看APP的数字签名信息，正版币安APP的签名是固定的。如果你下载了一个APK文件不确定真假，可以跟官方渠道下载的版本对比一下签名是否一致。
常见的钓鱼场景
了解骗子最常用的攻击场景，能帮你在遇到的时候立刻警觉。
假客服
有人会在社交媒体上假冒币安客服，主动私信你说你的账号有异常需要验证。他们会让你点击一个链接"验证身份"，那个链接就是钓鱼网站。记住一点：币安客服永远不会主动私信你，也永远不会要你在第三方链接上输入密码。
空投骗局
"恭喜你获得了币安空投奖励，点击领取"——类似的信息满天飞。点进去的页面会让你连接钱包或者输入私钥来"领取"奖励，然后你钱包里的币就被转走了。真正的空投不需要你提供私钥或者密码。
假交易群
有些Telegram群或者微信群号称是"币安官方交易群"，群里有所谓的"分析师"带你操作。他们会给你发一个下载链接说是最新版的币安APP，实际上是假冒APP。币安没有任何所谓的"带单群"或者"分析师群"。
邮件钓鱼
你可能收到一封邮件说你的账号有安全风险需要立即处理，邮件里有一个"立即处理"的按钮。点进去的页面跟币安登录页一模一样。这就是典型的邮件钓鱼。先看看邮件里有没有你设置的反钓鱼码，再看发件人地址是不是币安的官方域名。
已经中招了怎么办
如果你怀疑自己已经在钓鱼网站上输入了信息，立刻按以下步骤操作。
立刻改密码
第一时间登录真正的币安官网或APP，修改账号密码。速度要快，争分夺秒。
检查并关闭可疑API
进入API管理页面，查看有没有你不认识的API Key。如果有的话立刻全部删除。
冻结账号
如果你发现资产已经有异常变动，在币安APP的安全设置里有一个"禁用账户"的选项，点击之后账号会被临时冻结，所有操作都会被暂停。这样可以防止进一步的损失。
联系币安客服
通过APP内的在线客服或者官方邮箱联系币安安全团队，说明情况。他们会帮你排查账号的异常操作，协助你恢复账号安全。
养成良好的安全习惯
防钓鱼不是一次性的事情，需要养成日常的安全意识。
不要随便点链接
不管是邮件、短信还是社交媒体上的链接，涉及到币安或者任何加密货币平台的，都不要直接点击。自己手动输入网址或者从书签进入。
定期检查账号安全
每隔一段时间登录币安检查一下安全设置、登录设备、API Key列表。及时发现异常比事后补救要好得多。
保持APP更新
始终使用最新版本的币安APP。币安会不断修复安全漏洞和增加新的安全功能，旧版本可能存在已知的安全问题。
多渠道交叉验证
收到任何关于币安的信息，都可以去币安的官方Twitter、官方公告页面交叉确认。骗子可以伪造邮件和网站，但是很难同时伪造所有官方渠道。
总结
钓鱼攻击的核心原理就是让你在假的地方输入真的信息。只要你记住几个关键原则就能大大降低中招的概率：始终从官方渠道下载APP、不点来路不明的链接、设置反钓鱼码、对任何主动联系你的"客服"保持警惕。网络世界里多一分谨慎少一分损失。