币安官网就是 binance.com：三步核对网址，再认清仿冒 App

币安的官网是 binance.com。判断一个网址真假，只看地址栏里的“主域名”：从 :// 往后、到第一个 / 为止的那一段，取最右边两节，必须正好是 binance.com，多一个字母、多一节都不算。

拿不准的时候先别登录，用下面三步过一遍：

1. 自己输入，不点别人给的链接。在浏览器地址栏亲手敲 binance.com，打开后存成书签，以后只从书签进。搜索结果顶上的广告、群聊和短信里的链接，都不要当入口。
2. 看主域名，不看整串网址。网址再长，也只认 :// 和第一个 / 之间最右边的两节。binance 出现在别的位置，不代表这是币安。
3. 拿不准就查。用本站的网址自查工具拆一下主域名，或者到币安的官方验证页面里核对；查不到、显示未验证的，不登录、不下载、不填任何东西。

本站的网址真假自查只在你自己的浏览器里解析网址，不会打开它，适合把聊天里收到的链接先放进去看一眼。

主域名在网址的哪一段？

主域名就是 :// 和第一个 / 之间那段文字的最后两节。它前面的部分是子域名，谁都可以在自己的域名下随便起；它后面的部分是路径，也可以随便写。仿冒网站最爱在这两处塞进“binance”字样，让整串网址看上去很像。

对照几个例子就清楚了：

读网址要从右往左读。先找到第一个 /，再往左看最后两节，这个习惯养成之后，子域伪装和加前后缀的假网址一眼就能分出来。

手机上要多做一步。手机浏览器的地址栏经常只显示一部分网址，有的甚至只显示网页标题；点一下地址栏，让完整网址展开，再按上面的办法读。聊天软件里直接打开的网页，往往连地址栏都看不全，把链接复制到你自己的浏览器里再看。

仿冒网址常见的四种样子

仿冒网址基本跑不出这四种写法，每种的破绽都在主域名上。

拼写相近。把 i 换成 l 或数字 1，把 n 写成两个，把 .com 换成别的后缀。手机屏幕小，字母又挤在一起，一眼扫过去很难发现。应对办法就是不靠眼睛扫，靠书签进。

多了前后缀。在 binance 前后加上 cn、app、login、vip、support 之类的词，再用连字符连起来。只要主域名那一段不是干干净净的 binance.com，就是另一个网站，跟币安没有关系。

子域伪装。把 binance.com 整个放到前面当子域名，后面接一个真正属于骗子的域名，比如 binance.com.xxx.top。手机浏览器的地址栏往往只显示开头，看到的恰好是“binance.com”几个字，最容易上当。

xn– 开头的国际化域名。有些外文字母和英文字母长得一模一样，比如西里尔字母里的 а 和英文的 a。用这类字母注册的域名，在系统底层会被转成以 xn-- 开头的编码。地址栏或者网址自查工具里看到 xn-- 开头、写出来又像 binance 的网址，不用犹豫，就是假的。

这些网址很少是你自己搜出来的，多半是被“送”到你面前：搜索结果顶部的广告位、一条“账户异常，请尽快验证”的短信、一封说你有资产待领取的邮件、群里置顶的“新网址”。来源本身就是信号，正规平台不会通过这些渠道让你换一个网址登录。

还有一种不算网址本身的手法：短链接。短链接把真实地址整个藏起来，点开之前你什么也看不到。群里、短信里发来的短链接，一律不点。

App 只从三个地方装，装之前看开发者

币安 App 只从三个渠道获取：iPhone 用 App Store，安卓用 Google Play，或者从你亲手输入 binance.com 打开的官网下载页下载。聊天里发来的安装包、二维码，网页弹窗里的“新版”“内部版”“专属客服版”，一个都不装。

光看图标和名字分不出真假。币安的安全博客提到，重新打包的仿冒 App 可以用和正版完全相同的名字和图标；它也提醒过，官方应用商店偶尔也会混进假冒的上架页面。所以在商店里搜到之后，点进详情页再看三样东西：

• 开发者信息：有没有写明公司名称、联系邮箱和网站，网站点过去的主域名是不是 binance.com；
• 下载量和上架时间：正版 App 下载量很大、上架时间很长，一个刚上架却挂着大量好评的页面，反而可疑；
• 评价内容：清一色五星好评、没有任何差评的，也要多留个心眼。

如果已经装了来路不明的“币安 App”，先卸载，再按最后一节的办法处理账户。在假 App 里输入过的账号、密码和验证码，都要当作已经泄露。

官方验证渠道能查什么

拿不准一个网址、邮箱或者社交账号是不是币安官方的，可以到币安自己的 Binance Verify 官方验证页面里查。它支持核对网站、邮箱地址、电话号码，以及 Telegram、X（推特）、微信等账号。

把要核对的内容原样粘贴进去。比如群里有人自称币安官方社群的管理员，就把他的 Telegram 用户名拿去查；收到一封“币安”邮件，就查发件地址。查出来显示“未验证”（Source Not Verified）的，就当它是假的，不回复、不点链接。

但查到“已验证”也不等于万事大吉。邮件的发件地址可以伪造，一封看起来来自官方地址的邮件，未必真是币安发的。更稳的办法是在账户里设置防钓鱼码，正式邮件会带上你自己定的那串字，没有就是假的，设置方法见开户后先做的安全设置。

关于电话，币安帮助中心的说法很直接：客服只在官方网站上提供服务，任何打电话来自称币安的人都是骗子。私信、电话里自称客服的人，常见的话术和应对办法写在仿冒网站之外的其他骗局里。

已经在可疑网站输过密码，现在怎么办？

马上从书签或亲手输入的 binance.com 登录，改掉密码；如果在那个网站上还输过验证码，就要假设账户已经被别人登进去过，按下面顺序处理：

1. 改密码：币安密码要改，邮箱密码如果和它一样或相近，也一起改；
2. 看设备和登录记录：在“安全”设置的设备管理里删掉不认识的设备，再看账户活动里有没有陌生的登录时间和 IP；
3. 发现异常就先禁用账户：网页端在“安全 → 设备与活动 → 账户活动”里能找到“禁用账户”。禁用之后要联系币安客服才能重新开启，所以只在真的发现异常时用；
4. 联系官方客服：从官网里进客服入口，说明情况。不要在社交平台上公开求助，那样会招来冒充客服的私信。

如果资产已经被转走，链上转账一般没法撤回。尽快联系客服说明情况，同时报警，把仿冒网址、聊天记录、转账记录都截图留好，后面每一步都用得上。

这次侥幸没出事的话，也正好借机把账户加固一遍：短信验证换成验证器或通行密钥，做法见谷歌验证器绑定和备份。

网址结构的读法是域名系统的通用规则。Binance Verify 能核对哪些渠道，依据的是币安官方验证页本身；“客服不会打电话”出自币安帮助中心 How to Identify Fake Binance Support Phone Numbers；识别仿冒 App 的几个看点参考币安安全博客 How to Spot and Avoid Fake Apps；禁用账户的入口参考帮助中心相关说明。最后一次打开这几页是 2026 年 10 月。