仿冒網站與釣魚怎麼防？官方網域核驗、2FA 與提現白名單

官方網域只有一個：怎麼核驗#

幣安的官方網域是 binance.com，且官方服務的入口都從這個網域延伸。看到 binance-、binance.、或把字母調換的網域，都應先假設它是仿冒站，不要輸入任何帳號或密碼。

核驗時請看瀏覽器網址列的完整網域，而不是頁面上的標誌或標題。手機上網址列常被縮短，長按網址列即可展開完整內容。搜尋結果中的廣告版位與贊助連結也需要特別小心。

• 只從自己輸入或書籤中的官方網域進入
• 核對完整網域，而非頁面標誌與標題
• 把官方網域加入書籤，避免每次重新搜尋
• 收到連結時先確認網域再點擊

仿冒網站與釣魚的常見手法#

第一類是假網站：外觀與官方幾乎相同，差別在網域，通常透過搜尋廣告、社群貼文或私訊推廣。第二類是假表單：以活動、空投或帳號異常通知為由，要求你輸入帳密與驗證碼。

第三類是假冒客服：主動私訊、強調「特殊處理」「限時」並要求提供驗證碼或螢幕分享。第四類是假 App：從非官方來源下載的安裝檔可能夾帶惡意程式，能讀取你的通知與驗證碼。

雙因素驗證（2FA）與登入裝置管理#

雙因素驗證讓攻擊者即使取得密碼，仍需要在第二步驟被攔下。建議優先使用驗證器 App 或硬體金鑰，因為簡訊驗證碼可能受到補卡與攔截攻擊影響。

設定完成後，請進一步檢查裝置管理與登入紀錄：移除不認識的裝置、檢查異常登入位置與時間。定期檢視可及早發現已被登入的帳戶，而不是等到提領失敗才察覺。

1. 登入官方網站並開啟帳戶安全設定
2. 設定驗證器 App 形式的雙因素驗證並備份復原碼
3. 檢視登入裝置清單，移除不認識的裝置
4. 設定反釣魚代碼，用來辨識官方信件
5. 定期檢查登入紀錄與通知設定

提現白名單與地址管理#

提現白名單的作用是預先登記可提領的地址，之後只能轉到這些地址。即使帳戶被登入，攻擊者也無法把資產轉到自訂地址，這是防護資產外流最直接的一層。

啟用後通常需要等待一段生效期，因此建議在正常狀態下先設定完成。同時請核對地址與對應的鏈，不同鏈的地址格式可能相似，選錯網路往往無法找回資產。

帳戶疑似被入侵時的處理順序#

先斷後查：若懷疑驗證碼已被他人取得，請立即修改密碼、重新設定雙因素驗證並登出所有裝置，再檢查提現白名單與 API 金鑰是否被新增，最後透過官方支援中心提交工單。

同時保留證據，包括可疑訊息截圖、交易雜湊與時間點。若已發生資產轉出，鏈上交易無法撤回，但完整的紀錄有助於後續申訴與報案程序。

日常帳戶衛生#

使用獨立且高強度的密碼，不要與其他網站重複；電子郵件帳戶本身也要開啟雙因素驗證，因為它常是密碼重設的入口。避免在公共裝置或共用電腦上登入交易所帳戶。

另外要留意 API 金鑰的權限：只開放必要權限、不要勾選提領權限、並定期輪替與刪除不再使用的金鑰。居家網路環境也應避免使用來源不明的 Wi-Fi 進行大額操作。