加密貨幣常見釣魚手法與自保清單

加密貨幣釣魚很少從破解平台開始，更多時候是讓使用者自己交出帳密、簽下錢包授權，或把資產轉到錯誤地址。攻擊者會模仿官方網站和客服語氣，再加上一句「帳戶即將凍結」或「優惠只剩十分鐘」，逼你跳過核對。

畫面像 Binance，不代表網址就是 Binance。訊息知道你的姓名，也不代表寄件者真的掌握帳戶資料。許多詐騙只需要從資料外洩或社群帳號取得一些公開資訊，就能把訊息寫得很像真的。

假登入頁如何偷走帳戶

常見入口包括搜尋廣告、假客服私訊、電子郵件、簡訊和 QR Code。假網站可能只在網域中更換一個字母，或加入看似合理的子網域。頁面會複製 Binance 的顏色、標誌與登入表單。

你輸入帳密後，攻擊者可能立即把資料送到真正的 Binance 登入頁。接著假頁面要求 2FA 驗證碼，攻擊者再把這組即時驗證碼用於真正帳戶。整個過程看起來像「驗證失敗，再試一次」，但帳戶可能已在另一台裝置登入。

HTTPS 鎖頭只代表連線有加密，不代表網站是官方。假網站同樣能申請 HTTPS 憑證。真正需要核對的是完整網域、瀏覽器書籤和你是否主動開啟官方 App。

冒牌客服常主動聯絡使用者，聲稱能處理以下問題：

正常的問題處理不需要你提供密碼、2FA 驗證碼、私鑰或助記詞，也不需要把資產轉入所謂的「安全地址」。若有人先私訊你，再要求保密或催促操作，直接停止對話。自己從 Binance 官方 App 或書籤進入支援中心重新開啟案件。

有些網站不要求密碼，而是要求連接 Web3 錢包並簽署訊息或授權。畫面可能寫著領取空投、帳戶驗證或 NFT 鑄造，但實際授權內容可能允許合約轉移代幣。

簽名不是免費動作。即使當下沒有轉帳，授權仍可能在之後被利用。連接錢包前要確認官方來源、授權對象、資產範圍和額度。看不懂簽名內容就取消，不要因倒數計時而按下確認。

如果已經簽署可疑授權，應使用可信的區塊鏈瀏覽器或錢包工具檢查並撤銷授權。高價值資產可能需要移至新的安全錢包，但操作前先確認新裝置與助記詞沒有受到影響。

攻擊者會產生一個與你常用地址前後幾碼相似的地址，並向你的錢包發送零額或極小額交易。這筆交易出現在歷史紀錄後，你下次若直接從紀錄複製地址，就可能把資產送給攻擊者。

只核對開頭和結尾不夠。應從可信來源重新取得完整地址，逐段比對，並使用已標記的地址簿或提領白名單。大額轉帳先做小額測試，確認實際到帳後再處理剩餘金額。

詐騙直播可能使用名人或公司主管的舊影片，甚至用 AI 合成聲音和影像，宣稱「轉入一筆就返還兩倍」。另一種做法是假冒官方社群帳號，在留言區貼出限時活動連結。

合法活動不會要求你先把資產轉到陌生地址來領取加倍回報。不要只看藍勾、粉絲數或影片中的人臉；帳號可能被盜，畫面也可能被重製。從 Binance 官方網站自行找到活動頁，兩邊資訊對不上就不要參與。

安全習慣要能在忙碌或緊張時照樣執行：

其中任何一層都可能失敗，所以需要多層防護。密碼外洩時，2FA 能多擋一步；誤點郵件時，書籤和反釣魚碼能提醒你停下來。

關閉頁面，不下載檔案。檢查瀏覽器下載紀錄和擴充功能，從書籤重新開啟官方網站。若頁面曾要求通知權限，撤銷該網站權限。

使用乾淨裝置進入 Binance 官方網站，立即更改密碼並檢查登入裝置。同步更改註冊信箱密碼，撤銷陌生工作階段。查看 API Key、提領地址、訂單和資金紀錄，並聯絡 Binance 官方支援。

撤銷可疑授權，保存交易雜湊、網站網址、聊天紀錄和錢包地址。不要再向聲稱能追回資金的人付款，這常是第二次詐騙。若資產仍在受影響錢包，評估移至新的安全錢包；涉及大額或犯罪時，向所在地執法機關報案。

詐騙最怕你停下來。不要在對方提供的聯絡方式裡「驗證對方」，而是改用官方 App、書籤或已知支援入口重新查證。