幣安會透過郵件傳送登入確認、提幣驗證、KYC 狀態、風控提醒等資訊，郵件本身是幣安服務的重要組成。但同時郵件也是釣魚團伙最常用的攻擊載體——偽造 logo、模仿排版、用相似域名發件，讓使用者在慌亂中點選假連結。本文從四個維度教你識別真假，並強調任何郵件裡的連結都不要點，需要核對賬戶時直接開啟 幣安官網 或 幣安官方APP 自行登入檢視，iOS 使用者參考 iOS 安裝教程 安裝 App 後可在 App 核心對所有通知。A：幣安官方郵件的判斷核心是四點：發件郵箱字尾必須是 @binance.com、正文必須包含你設定的防釣魚碼、所有連結的實際域名必須是 binance.com、郵件頭 SPF / DKIM / DMARC 必須透過驗證；任何一項不符合都是釣魚。
維度一：發件郵箱字尾
A：所有真實的幣安郵件發件字尾必須是 @binance.com，沒有例外。
真發件郵箱
幣安官方郵件常見的發件地址：
do-not-reply@directmail.binance.com
do-not-reply@ses.binance.com
no-reply@post.binance.com
do-not-reply@accounts.binance.com
共同特徵：主域名都是 binance.com，可能帶子域（directmail、ses、post、accounts），但根域永遠是 binance.com。
假髮件郵箱
釣魚郵件常用偽裝：
no-reply@binance-cn.com (假，多了 -cn)
support@binance.support (假，.support 不是幣安域名)
service@binance.help (假)
admin@binance-vip.com (假)
no-reply@binance.com.cn (假，.com.cn 不是幣安域名)
no-reply@binnance.com (假，多了一個 n)
no-reply@b1nance.com (假，i 換成了 1)
no-reply@binance-app.com (假)
怎麼看真實發件郵箱
不要只看郵件客戶端顯示的「發件人姓名」（如 "Binance"），那個欄位可以任意偽造。要看完整郵箱地址：
- Gmail：點開郵件 → 三角箭頭展開 → 「發件人」欄位完整地址
- Outlook：郵件頭部 → 滑鼠懸停在發件人名上 → 彈出真實地址
- 蘋果郵件：點選發件人姓名 → 顯示完整郵箱
如果客戶端只顯示「Binance」沒顯示郵箱，點選進入詳情檢視。
維度二：防釣魚碼
A：在 binance.com 設定防釣魚碼後，所有真實幣安郵件正文裡都會帶這串字元；釣魚郵件沒有。
什麼是防釣魚碼
防釣魚碼是使用者在幣安賬戶設定裡自行設定的一串文字（4-20 個字元，建議帶特殊符號，例如 MyAnti2026!）。設定後，幣安發給你的所有郵件都會在顯眼位置（通常是郵件頭部 banner 或 footer）顯示這串字元。
釣魚團伙不知道你的防釣魚碼，發出來的假郵件裡要麼沒有這串字元，要麼用通用佔位符。
怎麼設定
- 登入 binance.com
- 右上角頭像 → 安全
- 找到「Anti-Phishing Code」（防釣魚碼）
- 點選「Setup」或「修改」
- 輸入一串只有自己能記住的文字（建議 8-15 字元 + 數字 + 符號）
- 用郵箱驗證碼確認
設定後的效果
之後收到幣安郵件，正文會出現類似：
Anti-phishing code: MyAnti2026!
或在郵件 header banner 裡直接顯示。如果某封自稱是幣安的郵件沒有這串字元，或者字元不對，那就是釣魚。
沒設定防釣魚碼的人怎麼辦
立刻設定。這是判斷真假幣安郵件最簡單也最有效的辦法。設定只需 1 分鐘。
維度三：連結的實際域名
A：郵件裡所有連結，滑鼠懸停看真實 URL，必須是 binance.com 子路徑。
檢查連結的方法
電腦上：滑鼠懸停在郵件中的連結（不要點選），瀏覽器或郵件客戶端會在底部狀態列顯示真實 URL。 手機上：長按連結（不要鬆手），彈出選單顯示真實 URL。
真連結
https://www.binance.com/zh-CN/support/announcement/...
https://accounts.binance.com/zh-CN/login
https://www.binance.com/zh-CN/my/wallet/...
特徵：協議 https，域名 binance.com 或其子域，路徑在 binance.com 內。
假連結
https://binance-cn.com/login (假)
https://binance.com.security-check.cc/ (假，真域名是 security-check.cc)
https://binance-app.support/ (假)
https://www.binance.com.akamaiprotect.net/ (假，真域名是 akamaiprotect.net)
注意第二種和第四種是「子域偽裝」：把 binance.com 當成子域名放在前面，看著像，實際歸屬域是後面的部分。
真域名歸屬判斷
URL 由 協議://子域.主域.頂級域/路徑 構成。主域 + 頂級域是真正歸屬：
https://accounts.binance.com/login
└─子域─┘ └─主域─┘└頂級域┘└路徑┘
主域 + 頂級域 = binance.com，這是真的。
https://binance.com.fake-site.cc/login
└────子域────┘ └─主域─┘└頂級域┘└路徑┘
主域 + 頂級域 = fake-site.cc，這是假的。
維度四：郵件頭驗證
A：透過檢視郵件原始頭（raw headers）的 SPF、DKIM、DMARC 驗證結果，可以判斷郵件是否被偽造。
三個關鍵驗證
| 協議 | 作用 | 真幣安郵件 |
|---|---|---|
| SPF（Sender Policy Framework） | 驗證發件 IP 是否屬於域名授權列表 | spf=pass |
| DKIM（DomainKeys Identified Mail） | 驗證郵件簽名是否匹配域名公鑰 | dkim=pass |
| DMARC（Domain-based Message Authentication） | 綜合 SPF + DKIM 的策略 | dmarc=pass |
怎麼檢視郵件頭
Gmail：開啟郵件 → 右上角三個點 → 「顯示原始郵件」（Show original）→ 頂部摘要看 SPF / DKIM / DMARC 狀態。
Outlook：開啟郵件 → 檔案 → 屬性 → 「Internet 標頭」。
蘋果郵件：郵件 → 顯示 → 顯示原文。
真郵件的頭部摘要
SPF: PASS with IP xxx.xxx.xxx.xxx
DKIM: 'PASS' with domain binance.com
DMARC: 'PASS'
釣魚郵件常見：
- SPF: SOFTFAIL 或 FAIL
- DKIM: 沒有簽名 或 簽名域不是 binance.com
- DMARC: FAIL
任何一項 FAIL 都說明郵件可能被偽造。
常見釣魚郵件話術
A：釣魚郵件主題製造緊迫感，正文要求點連結登入或提供敏感資訊。
套路一：「您的賬戶被異地登入」
檢測到您的 Binance 賬戶在 Russia / Moscow 異常登入，如非本人操作，請立即點選下方連結修改密碼。 [Reset Password Now]
真相：幣安會發異地登入通知，但通知裡只展示登入時間和 IP，不要求點連結修改密碼。修改密碼必須自己開啟 binance.com 操作。
套路二：「KYC 資料過期，請重新提交」
您的 KYC 資料即將過期，為避免賬戶凍結，請在 24 小時內點選下方連結重新提交。 [Update KYC]
真相：幣安 KYC 資料沒有「過期」的概念。即使有補充要求，也是在 App / 網頁內提示，不會透過郵件發連結索要證件照片。
套路三：「您贏得了 0.5 BTC，請點選領取」
恭喜您！作為幣安新使用者福利獲獎者，您獲得了 0.5 BTC（約 30,000 USDT），請於 24 小時內點選領取。 [Claim Reward]
真相：幣安沒有「郵件抽獎」「隨機贈 BTC」這種營銷活動。所有活動必須在 binance.com 公告頁公開規則。
套路四：「您的提幣申請需要郵件確認」
您於 2026/04/26 14:32 申請提幣 1.5 BTC 至地址 bc1qxxxx，如非本人操作請立即點選撤銷。 [Cancel Withdrawal]
真相：幣安提幣確認連結確實存在，但點選後會跳轉到 binance.com 域名下，不會要求重新輸入密碼。如果連結跳轉到其他域名，或要求重新輸入密碼 + 2FA，那是釣魚。
收到可疑郵件後的正確動作
A：不點連結，直接開啟 binance.com 檢查賬戶，舉報郵件給 reportphishing@binance.com。
處理流程
- 不要點選郵件中任何連結
- 不要回復郵件
- 單獨開啟瀏覽器，位址列手動輸入 binance.com
- 登入後到「設定 → 安全 → 登入歷史 / 提幣記錄」檢視是否有真實的可疑活動
- 如果發現真實可疑活動，立刻：修改密碼 → 重置 2FA → 檢查 API → 聯絡工單
- 如果沒有可疑活動，郵件就是釣魚，直接舉報：
- 轉發郵件至 reportphishing@binance.com
- 在郵箱客戶端「舉報為釣魚郵件」
- 刪除郵件
更多本站背景請看 關於 BabiaHub，相關風險見 免責宣告。
常見問題
Q：郵件來自 no-reply@binance.com，但要求我點連結登入，可以點嗎？ A：發件域對了不等於內容可信。幣安真郵件不會要求你「點連結登入」，登入都是自己開啟 binance.com。即使發件域對，要求點連結登入的也要警惕——可能是發件域被偽造（SPF/DKIM 沒過），或者郵件被中間人篡改。直接開啟瀏覽器輸入 binance.com 操作最穩。
Q：我沒設定防釣魚碼就收到了「幣安郵件」，裡面沒有任何防釣魚字元，是不是說明就是釣魚？ A：不一定。沒設定防釣魚碼的話，真郵件也不會帶字元。但你應該立刻去設定防釣魚碼，之後收到的郵件就能用這個標準判斷了。
Q：郵件附件 PDF / DOC 可以開啟嗎？ A：不要開啟。幣安官方郵件不會有附件。所有資訊都直接寫在郵件正文裡。任何帶附件的「幣安郵件」都是釣魚，附件可能是惡意宏文件或鍵盤記錄器。
Q：手機上看不清完整連結 URL，怎麼驗證？ A：長按連結，彈出預覽選單顯示真實 URL。如果手機郵件 App 不支援長按預覽，先轉發到電腦郵箱再檢視。或者直接放棄這封郵件，去 binance.com 自查。
Q：reportphishing@binance.com 舉報後會有回覆嗎？ A：通常不會一對一回復，但幣安安全團隊會處理。重複出現的釣魚模板會被加入識別規則，相關域名會被推動瀏覽器和 DNS 服務商遮蔽。