什麼是釣魚網站？
釣魚網站是指仿冒正規網站的虛假頁面，目的是騙取使用者的登入憑證、個人資訊或資金。在加密貨幣領域，釣魚網站是最猖獗的詐騙方式之一。攻擊者會建立外觀與幣安官網幾乎完全一致的假網站，誘導使用者在假網站上輸入郵箱、密碼、甚至谷歌驗證碼。一旦使用者提交了這些資訊，駭客會在極短時間內用這些憑證登入真正的幣安賬戶，轉移你的資產。
據統計，加密貨幣領域每年因釣魚攻擊造成的損失高達數億美元。學會辨別釣魚網站是每個幣安使用者的必備技能。
檢查網址是辨別真假的第一步
網址（URL）是識別釣魚網站最直接也是最有效的方法。
幣安官方域名
幣安的官方網站域名是 binance.com。任何不是這個域名的網站都不是幣安官方網站。透過 https://goto.xultra.org/xiaoyi1 可以安全訪問幣安註冊頁面。
常見的釣魚域名手法
攻擊者會使用各種方式讓假域名看起來像真的：
拼寫替換：用相似字母替換域名中的字元，例如：
- binance.com（字母l替代字母i）：blnance.com
- blnance.com、binnance.com、binancee.com
- binance.coom 或 binance.cc新增前字尾：在域名前後新增額外的詞彙，例如：
- login-binance.com
- binance-official.com
- secure-binance.net
- binance.com.fake-domain.com（這裡真正的域名是fake-domain.com）
使用子域名欺騙：利用子域名讓URL看起來像官方的，例如：
- binance.com.attacker.com（真正的域名是attacker.com）
- www.binance.com.phishing.net（真正的域名是phishing.net）
如何正確檢查域名
在瀏覽器位址列中，注意檢視最後一個斜槓"/"之前、最後兩個點"."之間的內容。例如：
- https://www.binance.com/zh-CN/... 是正確的（域名是binance.com）
- https://binance.com.fake.com/zh-CN/... 是假的（域名是fake.com）
檢查SSL證書
確認HTTPS連線
幣安官方網站使用HTTPS加密連線。在瀏覽器位址列中，應該可以看到一個鎖形圖示。點選鎖形圖示可以檢視證書資訊，確認證書是頒發給binance.com的。
注意：很多釣魚網站現在也會使用HTTPS，所以僅憑HTTPS標誌並不能完全確認是官網。但如果一個聲稱是幣安的網站連HTTPS都沒有，那幾乎可以確定是釣魚網站。
檢視證書詳情
點選瀏覽器中的鎖形圖示，檢視證書的頒發物件和頒發機構。幣安的SSL證書會明確顯示頒發給"binance.com"相關的實體。
頁面內容和功能的辨別
檢查防釣魚碼
如果你已經在幣安設定了防釣魚碼，登入後收到的郵件和某些頁面通知中會顯示你的防釣魚碼。釣魚網站無法顯示你的個人防釣魚碼，這是最可靠的辨別方式之一。
頁面細節差異
儘管釣魚網站會盡力模仿官網，但仔細觀察通常能發現一些差異：
- 頁面載入速度異常緩慢或不穩定
- 部分功能按鈕無法點選或指向錯誤的頁面
- 頁面底部的法律宣告、隱私政策等連結無效
- 介面文字有語法錯誤或不自然的翻譯
- 頁面佈局與你記憶中的官網略有不同
登入行為異常
釣魚網站在你提交登入資訊後的行為通常有以下特點：
- 無論輸入什麼密碼都顯示"密碼錯誤"，讓你反覆輸入（實際上每次輸入都被記錄）
- 要求你輸入谷歌驗證碼後，頁面長時間"載入中"（駭客在用你的驗證碼登入真實賬戶）
- 登入後跳轉到真正的幣安網站，讓你以為是正常操作
釣魚網站的常見傳播渠道
瞭解釣魚網站如何傳播，可以從源頭上進行防範。
搜尋引擎廣告
攻擊者會購買搜尋引擎的競價廣告，當使用者搜尋"binance"或"幣安"時，釣魚網站可能出現在搜尋結果的廣告位中。永遠不要透過搜尋引擎的廣告連結訪問交易所，而是手動在位址列輸入官方網址或使用書籤。
社交媒體和即時通訊
在Telegram群組、Discord伺服器、微信群等社交平臺中，可能會有人釋出偽裝成幣安官方活動的連結。不要點選這些連結，幣安的官方活動只在官方渠道公佈。
釣魚郵件
冒充幣安傳送的郵件中包含釣魚連結。郵件內容可能是"賬戶安全警告"、"領取空投獎勵"、"完成KYC驗證"等。
假冒APP
除了網站，還有假冒的幣安APP。這些APP可能出現在非官方的應用商店中。請務必透過 https://goto.xultra.org/xiaoyi1/apk?utm_medium=web_share_copy 下載官方版本的幣安APP，確保你使用的是正版應用。
防範釣魚網站的最佳實踐
使用書籤訪問
將幣安官網的正確網址儲存為瀏覽器書籤，每次訪問時直接從書籤開啟，完全避免手動輸入網址或透過搜尋引擎訪問的風險。
使用幣安官方驗證渠道
幣安提供了官方的驗證工具（Binance Verify），你可以在這個工具中輸入一個網址、郵箱地址、電話號碼或Telegram賬號，系統會告訴你這是否是幣安的官方渠道。
設定防釣魚碼
再次強調防釣魚碼的重要性。設定後，你可以透過檢查郵件中是否包含防釣魚碼來判斷郵件是否來自幣安官方。
保持警惕心態
加密貨幣世界中，安全意識是最重要的防線。對於任何要求你輸入密碼、驗證碼或點選連結的請求，都應該保持懷疑態度，先驗證再行動。
使用硬體安全金鑰
如果條件允許，可以考慮使用YubiKey等硬體安全金鑰作為2FA方式。硬體金鑰會驗證網站的域名是否正確，在釣魚網站上根本無法工作，從技術層面杜絕了釣魚攻擊的可能性。