假 App 比假网站更危险的一点
假网站你还能看域名；
假 App 一旦装上，可能直接劫持输入、弹假窗口、偷剪贴板地址。
本篇只解决：从哪里装、怎么认假、中招先做什么。
| 文档 | 场景 |
|---|---|
| 本文 | 下载、安装、更新、仿冒包 |
| 防钓鱼 | 链接、邮件、假客服 |
| 防钓鱼码 | 邮件真伪 |
| 设备安全 | 会话与设备 |
| 安全清单 | 总检查表 |
| OKX 防骗清单 | 跨平台话术 |
官方下载：只认固定路径
原则：
- 自己收藏 官方站点（不要每次点搜索第一条广告）
- 在官方页找 iOS / Android 下载说明
- iOS 优先官方商店标明的应用；Android 按官方指引
- 不通过 Telegram 群文件、网盘、二维码海报、短链 APK 安装
本站邀请链接用于 注册关系，装 App 仍以官方下载说明为准，避免被第三方包调包。
仿冒信号清单（出现任一条就停）
| 信号 | 说明 |
|---|---|
| 要求下「非商店/未知来源」包且催促 | 经典手法 |
| 应用名多一字、官方名山寨 | Binancee、Binance CN 福利版等 |
| 评分异常、开发者名陌生 | 山寨上架 |
| 登录后立即要「冷钱包助记词」 | 真 App 不会这样要 |
| 解绑 2FA 却让你把验证码发给「客服」 | 骗码 |
| 更新提示跳到浏览器下 APK | 核官方公告 |
| 返佣、刷单、内置「量化外挂」 | 高危 |
| 权限要短信、无障碍、设备管理器 | 极度危险 |
安装后的 2 分钟自检
- 应用名称与开发者是否与官方一致
- 登录是否进到你熟悉的安全验证流程
- 是否异常索取通讯录、短信、无障碍
- 提现地址粘贴后是否被改（剪贴板木马）
- 开启 防钓鱼码，看邮件是否出现你的码
- 打开设备管理，仅保留本人设备 — 设备安全
搜索与广告：最容易栽的入口
急着交易 → 搜索「币安 App」→ 点第一条广告
→ 假站/调包下载 → 输入账号 2FA → 资产被转对策：
- 浏览器收藏官方入口
- 不点通用搜索广告进「下载页」
- 邮件/短信里的下载按钮默认不信
- 朋友推荐的「最新包」也不要
中招应急（按顺序）
- 卸载可疑 App，必要时换干净网络
- 用 另一台干净设备 或官方网页登录（确认入口正确）
- 改密码（新密码、不复用）
- 检查 2FA 是否被改；异常则走官方找回
- 下线全部陌生设备
- 检查 API Key，无用来源全部删除
- 检查提现地址、白名单、进行中的提现
- 大额先考虑提到你控制的安全地址（注意网络正确）
- 走 官方站内 工单，不信私聊客服
完整项：安全清单 · 提现白名单 · 账户找回相关习惯（币安以官方找回流程为准）
和「假客服」的组合拳
常见剧本：
- 假 App 登不上 → 弹出「在线客服」
- 要你提供短信码、谷歌验证码、人脸视频
- 或让你转到「安全钱包地址」
真客服不会要你把 2FA 码发给他。
话术库：防钓鱼
团队与家庭共用设备
| 场景 | 建议 |
|---|---|
| 父母手机 | 你代装官方源，关掉未知来源安装 |
| 公司电脑 | 不存提现、少登大额 |
| 越狱/Root | 尽量不用来做交易所 |
| 公共手机 | 禁止登录 |
新手安全顺序（装 App 前后）
- 可信链接注册
- 官方渠道装 App（本文）
- 2FA + 防钓鱼码
- 小额试探充提
- 白名单
- 再提高额度
注册教程：币安注册
下一步
- 检查手机里「币安」是否来源可疑，有疑卸载重装自官方
- 打开设备列表与 API 巡检
- 开启防钓鱼码与提现白名单
- 需要账户：注册币安
安全实践可降低但无法消除盗号与诈骗风险。请以币安官方安全说明为准。本文不构成投资建议。