币安 App 是中文用户使用币安的主要入口,但 App 山寨问题在中文圈子里相当严重。仿冒包通过应用市场审核漏洞、第三方 APK 网站、Telegram 链接传播,外观和真 App 几乎一模一样,登录后就拿走你的密码。本文给出系统的识别方法,帮你确保下载的是 币安官方APP 而不是仿冒;同时也建议先通过浏览器访问 币安官网 确认账号无异常,iOS 用户参考 iOS 安装教程 走 TestFlight 路线避免 APK 风险。A:币安 App 山寨包确实多,仅 Android APK 平台估计有数百个变种;正品的唯一辨别依据是包名 com.binance.dev、签名指纹 SHA-256 固定值、以及来自 binance.com 官方下载页的安装包。

山寨币安 App 的规模有多大

A:根据移动安全公司 Lookout 和 Sophos 的报告,2022-2024 年发现的「Binance」品牌仿冒包累计超过 800 个,活跃在第三方 APK 站、Telegram 群组、钓鱼短信链接中。

仿冒分布渠道

渠道 仿冒频率 风险等级
Google Play Store 较少 中(曾有几次假 App 短暂上架后被下架)
Apple App Store 极少 低(审核严格,但中国大陆区下架真 App,假 App 偶尔出现)
国内安卓应用市场(华为、小米、OPPO、vivo、应用宝) 几乎没有 不适用(这些市场不上架币安任何版本)
第三方 APK 站(apkpure、apkmirror、apkmonk 等) 中等 中(apkpure / apkmirror 有审核机制;其他小站很危险)
搜索引擎搜「币安 apk 下载」 极高,前 10 条结果半数是假的
Telegram 群组分享的 APK 极高
钓鱼短信里的下载链接 100% 极高

为什么山寨这么多

币安 App 是金融类应用,安装即「装钱袋子」,仿冒收益极高。一个仿冒包只要骗到一个有几千 USDT 的用户,就能回本几百次开发成本。这种经济模型决定了仿冒会持续存在。

真币安 App 的技术特征

A:包名、签名指纹、文件大小、版本号四个特征是核对真伪的核心依据。

Android 版

项目 真币安 App 特征
包名 com.binance.dev
应用名 Binance(部分语言显示「币安」)
签名 SHA-256 33:48:30:05:CB:C2:E5:DD:DA... (以官网公布为准)
文件大小 约 130-180 MB(不同版本浮动)
开发者 Binance
当前版本号 2.x(按官网最新版)
权限请求 摄像头(KYC 拍照)、相册(截图上传)、生物识别(指纹/人脸)、网络。不要求短信权限、不要求通讯录权限、不要求屏幕录制权限

iOS 版

项目 真币安 App 特征
Bundle ID com.czzhao.binance
App Store 国际区开发者 Binance
TestFlight 邀请页 testflight.apple.com 域名下,邀请码由 binance.com 官网下载页提供
文件大小 约 200-280 MB
权限 摄像头、相册、Face ID。不要求位置、通讯录、麦克风

山寨包常见特征

  1. 包名带 cn / hk / vip 后缀:com.binance.cn、com.binance.vip、com.binancex.app
  2. 应用名是「币安交易所」「币安官方」「Binance Pro」「Binance Plus」等花式名字
  3. 文件大小异常:要么超小(30 MB 以下,本质是 WebView 套壳),要么超大(300 MB+,被打包了恶意 SDK)
  4. 启动页有原 App 没有的「中文专属客服」「内部活动」
  5. 要求短信、通讯录、屏幕录制权限
  6. 安装后启动会弹「请允许悬浮窗」「请关闭电池优化」(用于持续后台监听)

怎么验证你装的是不是真 App

A:从「来源 + 包名 + 签名 + 行为」四个层面交叉验证。

第一步:核对来源

回忆你的安装包来自哪:

  • App Store 国际区 / TestFlight:可信度高(前提是 Apple ID 是国际区,TestFlight 邀请来自 binance.com 官网下载页)
  • Google Play 国际版:可信度高(前提是登录了非中国大陆 Google 账号)
  • binance.com 官网下载页跳转的 APK:可信度高
  • apkpure / apkmirror:可信度中(这两站对币安包有审核,但不绝对)
  • 其他来源:可信度低,重新装

第二步:检查包名

Android 用户可以在「设置 → 应用 → Binance → 应用信息」看到包名。 真包名是 com.binance.dev,不是 com.binance.cn / com.binance.app / com.bn.exchange 等。

第三步:核对签名指纹(进阶)

ADB 命令查询签名:

adb shell pm dump com.binance.dev | grep -A 1 "signatures"

或者用 APK 分析工具(如 APK Analyzer、AppDetekt)查看签名 SHA-256,对照 binance.com 官方下载页公布的指纹。

iOS 没有签名查询工具,但 Bundle ID 可以通过设置 → 通用 → VPN 与设备管理 → 描述文件中查到。

第四步:观察行为

真 App 启动后:

  • 默认显示行情页(首页是各币种实时价格)
  • 登录页是 binance.com 域名的 H5 浮层(地址栏是 accounts.binance.com)
  • 不会主动弹出「客服微信」「赠送 USDT」「VIP 邀请码」
  • KYC 上传走系统相机,不强制要求短信权限

假 App 常见异常行为:

  • 启动后强制弹出「请输入邀请码」
  • 登录页是固定 IP 或非 binance.com 域名
  • 主动弹出「找客服领 50 USDT」
  • 后台高 CPU 占用(恶意挖矿)
  • 启动几次后请求「设备管理员权限」(用于阻止用户卸载)

中国大陆下载的特殊问题

A:中国大陆区 App Store 已下架币安 App,安卓应用市场也不上架,正确做法是切换 Apple ID 或下载官网 APK。

iPhone 用户

iOS 没有 APK,必须通过 App Store 或 TestFlight 安装。在中国大陆区 Apple ID 下:

  1. 搜不到币安 App
  2. 即使从美区下载安装,使用时不影响(Apple 不区分使用区域,只区分下载区域)

正确做法:

  1. 注册一个非中国大陆 Apple ID(如美国、香港、日本)
  2. 在设置 → iTunes Store 与 App Store 切换为该 Apple ID
  3. 在 App Store 搜索 Binance 下载

或者使用 TestFlight:

  1. 在 binance.com 官网底部「下载」找到 TestFlight 链接
  2. 安装 Apple 官方 TestFlight App
  3. 通过链接加入 Binance 测试组
  4. TestFlight 内安装

Android 用户

国内安卓应用市场(华为、小米、OPPO、vivo、应用宝、豌豆荚)都没有币安 App。 正确做法:

  1. 浏览器访问 binance.com → 底部「下载」
  2. 选择「Android APK」直接下载
  3. 在文件管理器找到 APK 文件,点击安装
  4. 安装时系统会提示「未知来源」,允许后继续

或者从 Google Play 国际版下载(需要登录非中国大陆 Google 账号)。

不要做的事

  1. 不要在百度搜「币安 app 下载」点结果
  2. 不要点 Telegram 群里发的 APK 链接
  3. 不要扫陌生人发的下载二维码
  4. 不要通过 QQ、微信收陌生人发的安装包

如果已经装了山寨 App 怎么办

A:立刻卸载,再去真站改密码、重置 2FA、检查 API。

紧急处理步骤

  1. 卸载假 App:长按图标 → 卸载(如果卸载时提示「设备管理员」无法卸载,先到设置 → 安全 → 设备管理员,关闭该 App 的管理员权限)
  2. 检查后台进程:设置 → 应用管理 → 正在运行,杀掉所有可疑进程
  3. 杀毒扫描:用手机自带杀毒工具或 Malwarebytes 扫描
  4. 去真 App 或 binance.com 改密码
  5. 重置 Google Authenticator 2FA
  6. 检查 API 密钥:到 binance.com → API 管理,删除所有未授权的 Key
  7. 检查登录设备:设备管理里移除所有未知设备
  8. 设置防钓鱼码

如果手机是中低端机型且权限被假 App 滥用过,建议恢复出厂设置后再操作币安账户。

更多本站背景请看 关于 BabiaHub,相关风险见 免责声明

常见问题

Q:在豌豆荚里看到「币安交易所」可以下载吗? A:不可以。豌豆荚和所有国内安卓应用市场都没有币安官方上架,看到的全是山寨包。币安官方 App 在国内安卓市场的可获取性是「零」。

Q:iOS 美区 Apple ID 下载的币安 App 安全吗? A:安全。Apple 美区审核机制对金融类应用要求严格,币安官方 App 是开发者 Binance 上架的正品。但要确认搜索结果第一条 + 开发者名是 Binance(不是 Binance Pro / Binance Plus / Binance Exchange 这些山寨)。

Q:APK 文件比官网的小很多,是不是被压缩了? A:不是。真 APK 不会因为压缩缩小,差异不会超过 5-10 MB。如果官网 APK 是 150 MB,你下到 30 MB,那 100% 是假的。

Q:TestFlight 的币安测试版会过期吗? A:会,TestFlight Beta 默认 90 天后过期。过期后重新通过 binance.com 官网链接加入测试组即可,账户和数据都在云端不丢。

Q:用模拟器装币安 App 安全吗? A:不推荐。模拟器无法通过币安的设备指纹检测,登录后频繁触发风控。模拟器本身的安全性也低,模拟器作者可能植入键盘记录器。