本页目录
交易所账户被盗，绝大多数不是交易所被黑，而是用户的密码、验证码被骗走。花十分钟把下面这些设置做好，可以挡住绝大部分攻击。
币安账户安全必做的五项设置
1. 双重验证：身份验证器或通行密钥
在 “账户” → “安全” 里开启：
- 身份验证器 App：如 Google Authenticator、Microsoft Authenticator、币安自己的 Binance Authenticator。绑定时会显示一串备份密钥，抄在纸上妥善保存，换手机时靠它恢复。
- 通行密钥（Passkey）：用手机的指纹或面容解锁验证，不怕钓鱼网站，推荐开启。
开启后，建议关闭短信验证，防止换卡攻击。
2. 防钓鱼码
在安全设置里设置一个只有你知道的短语。之后币安发的官方邮件里都会显示它。邮件里没有防钓鱼码 = 假邮件。
3. 提币地址白名单
开启后只能向白名单里的地址提币，新增地址需要验证并可能有等待期。即使账户被盗，攻击者也无法立即把币提到他的地址。
4. 检查登录设备
在 “设备管理” 里查看所有登录过的设备，删除不认识的设备。不在公用电脑上登录，或用完一定退出。
5. 保护好邮箱和手机号
邮箱是重置密码的入口：邮箱密码要和币安密码不同，邮箱本身也要开启双重验证。手机号向运营商申请 SIM 卡锁（PIN 码），防止被人冒领补卡。
进阶安全建议
- 用独立邮箱：专门用于交易所的邮箱，不公开、不用于社交媒体。
- 大额资产转冷钱包：长期不动的资产转到自己掌控私钥的硬件钱包。
- API 密钥最小权限：给第三方工具创建 API 时只开交易权限，不开提币权限，并绑定 IP。
识别冒充币安的常见骗局
| 骗局 | 特征 |
|---|---|
| 假客服 | 主动私信你，说账户异常、需要验证，索要验证码或让你转账 |
| 钓鱼网站 | 域名和 binance.com 只差一两个字母，通过广告、私信传播 |
| 假空投 | “领取空投”需要连接钱包或输入助记词 |
| 杀猪盘 | 网友带你“稳赚”的投资，让你把币转到某个平台或地址 |
| 远程协助 | 让你安装远程控制软件“帮你操作” |
币安官方不会私信索要密码、验证码，也不会让你转账到任何“安全账户”。不确定时，用官网的“币安官方验证”工具查询。
币安账户被盗怎么办
- 立即冻结账户：币安 App 安全设置里有“冻结账户”，官方邮件底部通常也有冻结链接。
- 修改邮箱密码，检查邮箱是否被设置了自动转发。
- 联系币安客服，说明情况并提供登录记录。
- 如果资产已被转走，保存交易哈希，向当地警方报案。
常见问题
币安身份验证器和短信验证哪个更安全？
身份验证器 App（如 Google Authenticator）和通行密钥都比短信安全。短信验证码可能因为 SIM 卡被冒领（换卡攻击）而被截获，建议开启身份验证器或通行密钥后关闭短信验证。
防钓鱼码有什么用？
设置后，币安发给你的所有官方邮件都会显示这串你自己设定的字符。如果收到的“币安邮件”里没有防钓鱼码，或者显示的不对，就是假冒的。
发现账户被盗怎么办？
立即在币安 App 或官网上“冻结账户”（也可以通过官方邮件里的“冻结账户”链接），然后修改邮箱密码、联系币安客服。冻结后所有交易和提币都会停止，可以阻止资产继续被转走。
