加密貨幣領域的釣魚攻擊和假冒應用層出不窮。不法分子會製作與幣安外觀幾乎一模一樣的假冒 APP,誘騙使用者輸入賬號密碼,從而盜取賬戶資產。確保你使用的是官方正版的幣安 APP,是保護資產安全的第一步。本文將詳細介紹如何識別和驗證幣安 APP 的真偽。
官方下載渠道
幣安官方網站
最可靠的下載渠道是透過幣安官方網站。在瀏覽器中手動輸入 www.binance.com,進入官網後找到 APP 下載頁面。官網會提供 iOS 和 Android 兩個版本的下載連結。
需要特別注意的是,一定要手動輸入網址,而不是透過搜尋引擎點選廣告連結或透過其他人傳送的連結進入。搜尋引擎中的廣告位可能被不法分子購買,用於推廣釣魚網站。
蘋果 App Store
iOS 使用者可以在 Apple App Store 中搜尋"Binance"下載。認準開發者名稱為"Binance Inc."的應用。注意檢視應用的評分、評論數量和更新日期,正版應用通常有大量評價和頻繁的更新記錄。
Google Play 商店
Android 使用者可以在 Google Play 商店中搜尋"Binance"下載。同樣認準開發者名稱為"Binance"的應用。注意下載量,正版幣安 APP 的下載量通常在數千萬以上。
其他安卓下載方式
由於某些地區 Google Play 不可用,幣安官網也提供了 APK 直接下載。只從官網下載 APK 檔案,不要從任何第三方應用商店或網站下載。第三方來源的 APK 檔案可能被植入惡意程式碼。
如何識別假冒 APP
假冒 APP 的常見特徵
假冒的幣安 APP 通常有以下特徵,你可以據此來判斷。
應用名稱有細微差別。比如"Binanace"(多了一個字母)、"Binence"(拼寫錯誤)、"Binance Pro"(新增了字尾)等。真正的幣安 APP 名稱就是"Binance"。
開發者資訊不正確。假冒 APP 的開發者名稱不會是"Binance Inc.",可能是一些看起來相似但不同的名稱。
下載量和評價異常。假冒應用的下載量通常很少,評價數量也很少,或者全是看起來很假的五星好評。
應用體積異常。假冒 APP 的安裝包大小可能與正版有明顯差異,可能特別小(只有幾 MB)。
透過搜尋引擎找到的風險
透過百度、谷歌等搜尋引擎搜尋"幣安下載"時,搜尋結果頁面前幾個往往是廣告位。不法分子可能透過競價排名將釣魚網站推到搜尋結果前列。這些釣魚網站的頁面設計與幣安官網幾乎一模一樣,極具迷惑性。
正確做法是直接在瀏覽器位址列輸入 www.binance.com,而不是透過搜尋引擎跳轉。
驗證已安裝 APP 真實性的方法
使用幣安官方驗證渠道
幣安提供了一個官方的驗證工具,專門用於幫助使用者確認網站、郵箱、電話號碼等是否屬於幣安官方。你可以透過以下步驟使用這個工具。
第一步,訪問幣安官網,找到頁面底部的"Binance Verify"連結,或者直接訪問驗證頁面。
第二步,在驗證工具中,你可以輸入網站域名、郵箱地址、電話號碼、微訊號、Telegram 群組等資訊,工具會告訴你該資訊是否屬於幣安官方。
第三步,如果驗證結果顯示"未驗證來源",則說明該資訊不屬於幣安官方渠道,你應該立即停止與該渠道的任何互動。
檢查 APP 的證書資訊
對於 Android 使用者,可以透過以下方式檢查 APP 的簽名證書。
進入手機的"設定",找到"應用管理",選擇幣安 APP,檢視應用資訊。正版應用的簽名證書應該與幣安官方公佈的資訊一致。
對於 iOS 使用者,在 App Store 中檢視應用詳情頁,確認開發者資訊和應用更新歷史。正版應用會有持續的版本更新記錄。
檢查 APP 內的功能表現
正版幣安 APP 的功能完善且執行流暢。如果你發現以下異常情況,可能說明你安裝的不是正版。
APP 頻繁崩潰或卡頓嚴重。介面中有明顯的排版錯誤或中文翻譯不通順。部分功能無法正常使用或跳轉到奇怪的頁面。登入後無法正常顯示賬戶資訊或市場資料。要求你輸入非常規的資訊,比如私鑰、助記詞等(正版 APP 永遠不會要求你輸入這些資訊)。
已經安裝了假冒 APP 怎麼辦
如果你懷疑自己安裝了假冒的幣安 APP,並且已經在上面輸入過賬號密碼,需要立即採取以下措施。
第一步,立即解除安裝假冒 APP,並使用防毒軟體對手機進行全面掃描。
第二步,在另一臺確認安全的裝置上,透過幣安官網登入你的賬戶,立即修改密碼。
第三步,檢查賬戶資產是否有異常,檢視是否有未授權的提現記錄。
第四步,重置所有安全驗證方式,包括谷歌驗證器。因為假冒 APP 可能已經獲取了你的驗證資訊。
第五步,如果發現資產已經被轉移,立即聯絡幣安客服,提供詳細的情況說明,看是否有可能攔截交易。同時保留證據,考慮向當地警方報案。
日常防護建議
第一,將幣安官網新增到瀏覽器書籤,每次訪問時透過書籤進入,避免手動輸入網址時出現拼寫錯誤。
第二,開啟 APP 的自動更新功能。透過正規渠道安裝的 APP 開啟自動更新後,可以確保你始終使用最新版本。
第三,不要點選任何聲稱來自幣安的簡訊、郵件或社交媒體訊息中的下載連結。幣安官方不會透過這些渠道要求你重新下載 APP。
第四,對於 Android 使用者,建議在手機設定中關閉"允許安裝未知來源應用"的選項,只在需要從官網下載 APK 時臨時開啟。
第五,定期檢查手機上已安裝的應用列表,確認沒有被暗中安裝可疑的應用程式。
第六,在社交媒體上看到的所謂"幣安活動""空投獎勵"連結,在點選前務必透過幣安官方渠道進行核實。絕大多數這類資訊都是騙局。
保持警惕是保護數字資產的核心。花幾分鐘時間確認 APP 的真偽,可能幫你避免無法挽回的資產損失。只信任官方渠道,對任何可疑資訊保持懷疑態度,這是每個加密貨幣使用者都應該養成的習慣。