防诈骗提示需先确认来源真实性,核验域名、证书及源码;再检查设备会话异常、api密钥权限、dapp连接授权,并执行人脸识别验证与资金流水核查。

币安(Binance)官方认证入口:
点击获取官方APP☞☞☞☞☞:
一、确认防诈骗提示来源真实性
部分提示并非币安官方发出,而是钓鱼网站或恶意插件伪造的弹窗。需立即核验当前页面域名是否为 binance.com 或 app.binance.com,且浏览器地址栏显示锁形图标。
1、点击浏览器地址栏左侧的锁形图标,查看证书颁发机构是否为“DigiCert”或“GlobalSign”。
2、在网页空白处右键,选择“查看网页源代码”,搜索“binance.com”确认无跳转脚本或iframe嵌套第三方域名。
3、关闭当前页面,手动输入官网地址重新登录,对比提示内容是否一致。若仅在非官方链接中出现该提示,应立即关闭并清除浏览记录。
二、检查设备与会话异常状态
防诈骗提示常由系统检测到非常规登录行为触发,包括新设备、异地IP、高频操作等。需同步核查账户当前活跃会话及绑定设备。
1、登录App后进入【用户中心】→【安全】→【设备管理】,查看列表中是否存在未知城市、陌生设备型号或登录时间异常条目。
2、对可疑设备点击【退出登录】,并确认“下次登录需二次验证”选项已开启。
3、返回【安全】页,检查【登录通知】开关是否启用,未开启者须立即打开,确保每次登录均有站内信+邮件双重提醒。
三、审查API密钥与第三方授权
非法API调用可能导致资产被静默转移,而防诈骗提示可能是系统识别到高危权限配置后的主动预警。
1、进入【API管理】页面,逐条查看各密钥的创建时间、访问IP、勾选权限项。
2、重点排查是否启用“允许提币”“允许交易”“允许杠杆”三项,任一密钥若勾选全部权限且创建于非本人操作时段,须立即删除。
3、检查密钥名称是否含“bot”“trading”“auto”等自动化关键词,此类命名密钥必须核实其调用日志,无明确用途者一律禁用。
四、验证DApp连接与签名请求历史
部分仿冒DApp会在用户授权后持续监听钱苞签名行为,诱导签署恶意交易,触发风控系统告警。
1、打开Web3钱苞(如MetaMask),点击头像进入【已连接站点】,筛选近7日内有交互记录的DApp。
2、对非主流协议(如非Uniswap、PancakeSwap、Aave等头部项目)的连接,点击【断开】并访问Etherscan对应地址的Approvals页面。
3、在Approvals列表中定位Status为“Approved”的合约,对无实际使用需求的条目发起revoke交易,尤其注意ERC-20代币无限授权(Allowance = max)必须立即撤销。
五、执行账户健康度实时扫描
币安风控后台会基于多维行为建模评估账户风险等级,用户可通过主动操作触发系统重检,刷新安全状态。
1、进入【安全】→【安全验证】,选择“人脸识别验证”,按流程完成手持证件+当日手写纸条拍摄。
2、在【资金流水】中筛选过去24小时所有出入金记录,确认每笔交易下方均显示“平台校验通过”标识。
3、前往【Derivatives】→【USDT-M Futures】,查看右侧【Account Overview】中Margin Ratio数值是否稳定在85%以下,若该值突增至98%以上且无新开仓动作,需立即平仓并检查是否有未授权合约订单。











