Binance 防钓鱼码：设置、验证与失效场景

收到一封自称来自 Binance 的邮件，先别点按钮。找你设置的防钓鱼码，展开完整发件地址，再从书签或 App 进入账户核对是否有对应事件。任何一步对不上，就停在这里；若账户里已经有陌生会话、订单或提现，按账户安全事件处理。

防钓鱼码解决什么问题

诈骗邮件可以复制品牌图标、颜色和客服语气，显示名称也很容易伪装。防钓鱼码是用户事先在账户中设置的自定义内容；Binance 的防钓鱼码设置说明写明，启用后官方邮件会带上这段代码，部分国家/地区的官方短信也会带上；代码缺失或错误应视为可疑。它最实用的作用，是让你形成“先找自己的代码，再读正文”的顺序。

这不是密码学签名。旧邮件截图会保留代码，邮箱被入侵后新代码也可能被读走，所以后面仍要核对发件域、请求动作与账户内记录。若消息以代码缺失为由催你“重新绑定”，不要跟着它的链接走。

选择一段合适的代码

代码要与其他网站不同，能被自己迅速识别，又不能包含密码、验证器信息、证件号码、电话号码、生日或常用安全问题答案。避免只用公开昵称或邀请码。能用多长、允许哪些字符，以设置时输入框当前提示的要求为准；不要直接填入一句中文短语，也不要照抄别处教程里写死的规则。

设置时只从账户内部发起

1. 从本人保存的官方入口登录，逐字核对域名。
2. 找到入口。App：点菜单图标 → 点头像进「账户信息」→【安全】→【防钓鱼码】→【创建】。网页：鼠标移到右上角头像 →【账户】→【安全】，往下翻到「高级安全」，点防钓鱼码旁的【启用】→【创建】。
3. 填代码。官方要求 6 到 8 位，大写字母、小写字母、数字、下划线这四种里至少占三种；下划线可以用，别的符号不行。点【提交】，用已绑定的双重验证（2FA）或通行密钥完成验证。
4. 保存后查看账户状态，不向任何人发送设置页面截图。
5. 等待下一封正常通知时验证显示效果，不为测试而触发资金操作。

以上入口照 Binance 防钓鱼码设置说明写，2026-10 核对。以后要换码：App 在【安全】→【防钓鱼码】里点【更换防钓鱼码】；网页点防钓鱼码旁的【更改】→【更换防钓鱼码】。菜单名称改了，就在安全页里找「防钓鱼码」，不要安装陌生插件来“补”功能。

• 先确认自己打开的是官方应用或网页，再按当前安全页查找。
• 设置过程中出现的验证码仍是秘密，不交给客服或远程协助者。

收到邮件时按固定顺序核验

先问自己是否刚刚触发过这封邮件，例如登录、改密或提现；再看防钓鱼码是否精确匹配；然后展开实际发件地址并检查链接将前往哪里。不要只看按钮文字，也不要因为邮件制造的倒计时而加速。涉及资产或安全时，最稳妥的动作是关闭邮件，从书签进入账户查看通知和活动记录。

• 代码缺失或错误：不点击、不回复，从账户内核对。
• 代码正确但邮件要求的操作很陌生：仍按异常情况处理，并检查账户会话。
• 要求提供密码或验证码：直接停止，保存证据并报告。
• 要求转往“安全地址”：这是强烈诈骗信号，不要转账。
• 附件要求安装工具：不打开，尤其警惕远程控制软件。

正确代码失效的三种场景

旧邮件被完整转发或截图，会把当时的正确代码一并带走；代码曾出现在社交平台、聊天或共享邮箱里，攻击者可以照抄；邮箱已经被接管时，对方还能持续读取新邮件并隐藏真正的安全通知。这三种情况都说明“代码正确”只完成了第一道检查，不能跳过账户内核验。

代码泄露或收到异常邮件后怎么做

代码出现在公开截图、聊天记录或可疑网站后，从可信设备进入账户更换。随后检查近期登录、安全设置、提现活动与 API 密钥。若你曾在可疑页面输入密码或验证码，应立即保护邮箱、修改平台密码、终止陌生会话并撤销可疑授权，而不是只换代码。

保留邮件原文、完整发件信息、链接目标和发生时间，以便向官方渠道或所在地机构报告，但分享时遮住个人信息。不要把邮件转发给自称安全专家的陌生人。若已经转账，应尽快联系相关平台、支付机构和执法机关；追回结果取决于具体情况，不存在保证。

防钓鱼码和其他防线各管哪一段

换码后也要确认谁还能读取绑定邮箱，否则新代码仍可能泄露。

• 代码公开、邮箱入侵或能看邮件的人员变化时，从可信入口更换。
• 个人账户使用本人控制的邮箱，避免多人共享密码和通知。
• 安全防线只减少账户操作风险，不会让高波动资产变成保本产品。

只是一封可疑邮件，还是账户已经出事

收到一封可疑邮件，不一定说明 Binance 账户已经被人登录，但也不能删掉就不管。先确认自己是否发起过相关操作、邮件要求你做什么，以及账户内能否看到对应记录。这样既不会把普通垃圾邮件误当成账户被盗，也不会把真正的异常当成“只是钓鱼邮件”而耽误处理。

显示名称、头像、排版和旧邮件线程都容易伪造。真正有用的证据是完整发件域、邮件头、链接目标，以及账户内可独立看到的事件。检查链接时不要点击后再看地址；电脑可悬停查看，手机可长按预览，但若操作方式不熟，最安全的是完全不碰链接，从自己的书签打开账户。

邮箱失守时，正确代码也会落到攻击者手里

攻击者若已能读邮件，就可能看到防钓鱼码、登录提醒和部分账户资料，还可能设置转发规则让你收不到后续通知。此时只更换 Binance 密码不够。应在可信设备上检查邮箱登录会话、恢复邮箱、备用号码、应用密码、第三方授权和转发过滤规则；移除不认识的访问，再更新邮箱密码与强验证。

清理邮箱后，还要回到账户安全页继续查。

• 复核设备、验证方式、通行密钥、提现地址和 API 密钥。
• 安全通知被删除或转发时，不要凭收件箱看起来正常就判断没有损失；邮件登录历史和规则列表更能说明问题。

把可疑邮件交给家人看，反而可能扩大暴露

转发原邮件会把代码、账户提示和可点击链接一起传播。需要他人帮忙时，口头描述现象就够，不转发原邮件，也不转发里面的链接。家庭成员最好分别使用自己的邮箱和密码；否则任何一个人误点链接、安装恶意扩展或泄露密码，都可能影响所有绑定账户。

做一次不点击链接的识别演练

1. 选择一封由本人刚刚触发、低风险且能在账户内找到的通知。
2. 核对代码、完整发件域、时间和事件类型，不凭排版判断真假。
3. 关闭邮件，从官方书签进入账户，确认两边描述的是同一件事。
4. 若邮件与账户记录不一致，保留必要证据，通过账户内帮助入口询问。

攻击者能复制新邮件样式，防钓鱼码也可能随过往邮件一起泄露。所以即使外观与往常一样、代码也对，涉及安全设置或资产的操作仍应核对发件域名和链接去向，再回到账户内确认。