收到自称币安（Binance）的短信说账户异常：先对暗号，再进门查账

收到一条自称币安（Binance）的短信，说你的账户有异常登录、有一笔提现待处理，或者要你“升级验证”，先什么都别点：不点里面的链接，不拨里面留的号码，也不回复。币安在讲短信防钓鱼码的帮助页里写得很清楚，「所有账户相关问题仅通过币安 App 或网页端处理。」你该做的，是自己打开 App，或者亲手输入网址登录，在里面核对。

核对按三步走。第一步，看短信末尾有没有防钓鱼码，和你设的是不是一字不差；第二步，自己登录，去账户安全里看账户活动；第三步，把短信里的号码或网址交给币安官方验证渠道去查。手边要备好的只有两样：一部登录着币安 App 的手机，或者一台能自己输网址的电脑；再就是你当初设的那串防钓鱼码。短信里根本没有码，直接从第二步开始；链接已经点了、电话已经回了，先跳到讲补救的那一节。

一条短信从上到下怎么看

门卫看人，看的不是衣着和口气，是暗号。一条短信也有固定的几个位置值得看，看完你就知道它够不够格让你多花一分钟。下面这张纸条是本站编的，句子是随手写的中性例子，不代表任何真短信的原文；要看的是标了号的四个位置。

① 发件人。这一栏显示“Binance”也好，显示一串号码也好，都不能拿来当凭据。币安讲短信诈骗的帮助页说过，诈骗者会用专门的软件篡改发件人 ID；同一页还提醒，冒充币安的短信可能和真正的双重验证码归到同一个对话里。手机把它和你昨天收到的真验证码排在一起，也证明不了它是真的。

② 正文里要你做的事。真正要警惕的，是短信让你采取什么行动。币安列过几种典型说法：提示你的账户出现登录、提现或 API 绑定之类的活动；说检测到新登录，引导你拨打一个电话；还有一种是假装帮你“取消提现”，让你报出验证码，可那串码其实是用来确认提现的。所以我的建议是，只要一条短信要你回拨电话、报验证码、点链接去升级或验证账户、装某个软件，就当它没资格进门，不管它说得多急。币安在同一页也提醒，输入任何验证码之前，先弄清这串码是拿来确认什么的。

③ 链接。不点，不复制到浏览器里打开，也不去琢磨它像不像官网。网址可以做得只差一个字母，或者在 binance.com 后面再接一段别的后缀；你在手机小屏幕上看不出来，也没必要去看。要登录，就走你自己的路：已经装好的 App，或者亲手输入的网址。

④ 末尾的防钓鱼码。如果你设过防钓鱼码，而你所在地区的币安短信会带上它，它就出现在短信最后一行。币安的帮助页给的格式是：「包含防钓鱼码的短信末尾会标注“防钓鱼码：XXXX”。」这一处才是暗号，下一节就从它开始核。

还有一件小事。拿不准的时候，别急着把整条短信转发给朋友或者发到群里问真假：真短信里可能正躺着你的验证码，假短信里的链接被别人点开，也会多一个人上当。要问，就截图，先把验证码和链接遮住。

邮件、电话和 Telegram 私信要分开对待：邮件同样认防钓鱼码，并且可以把发件邮箱拿去官方验证渠道查；电话里自称币安的人，一律挂掉再自己登录；Telegram 上主动私信你的“客服”，官方验证页的提示是币安不会私聊找你要资金或代币。

核对三步：码、账户活动、官方验证渠道

三步的顺序是有讲究的。第一步只需要看一眼手机，最快；第二步要登录，能看到账户里实际发生了什么；第三步不需要账户，专门对付短信里留下的号码和网址。前一步有了结论，后一步也别省，尤其是第二步。

第一步：拿短信末尾的码，和你自己设的逐字比对

先回忆一下，你在币安账户里设过防钓鱼码没有。没设过，短信里就不会有你认得的码，这一步跳过。设过的话，拿短信末尾“防钓鱼码：”后面那串字符，和你记下的逐个比对，大小写、数字、下划线都要一样。手机上的字小，大写的 O 和数字 0、小写的 l 和数字 1 很容易看混，拿不准就把短信截图放大了再看，别凭印象一扫而过。那篇讲短信防钓鱼码的帮助页还放了设置前、设置后两张示例图，绿框圈的是币安官方短信，红框是诈骗短信，可以对照着看末尾那一行该长什么样。

一字不差，就是这条短信出自币安的有力证据。即便如此，我也不建议顺着短信里的链接走，它说账户有异常，你照样自己登录去看。差一个字符，或者干脆是一串你没见过的码，就按假短信处理，不必再往下读它的内容。

短信里没有防钓鱼码，不能直接判它是假的。币安的说法是只在发给特定国家或地区用户的部分短信里加入防钓鱼码，至于是哪些国家和地区，我们没查到清单；你的号码收到的币安短信会不会带码，我们同样没法替你确认。所以没有码的短信，结论只能是“还没核完”，接着走第二步。

这里的依据是币安帮助中心的三篇页面：《如何利用防钓鱼码防范短信钓鱼诈骗》《防钓鱼码简介及其设置方法》《什么是短信诈骗以及如何避免落入陷阱》，本站在 2026 年 11 月对照过。短信带不带码这件事是三篇里最可能变的说法，详细原文见币安帮助中心的短信防钓鱼码说明。

第二步：自己登录，看账户活动

动手之前记住一句：要登录，就自己打开币安 App，或者在浏览器地址栏亲手输入 binance.com，不从短信里的任何链接进去。

App 端的路径是：【个人资料】，进【账号信息】，再进【账户安全】，找到【账户活动】。网页端是：【个人资料】，进【账户】，再进【账户安全】，找到【设备和账户活动】。帮助页里两端叫法不同；登录后的网页上，这一块显示为“账户活动”区，下面分【我的设备】和【账户活动】两项，【我的设备】旁的说明是管理已登录设备、查看设备历史记录。不管叫哪个名字，位置都在账户安全页的下半部分。

①

看什么：最近一次登录的时间和你的记忆对不对得上；登录过的设备里有没有你没用过的手机或电脑。短信说“你的账户在某地登录”，就去这里找那一条，找不到，这条短信说的事就不存在。币安讲短信诈骗的那页也提醒过，收到假短信或假电话，不一定意味着账户已经被人进去了，别因为一条短信就先慌了手脚。

真看到了陌生的登录或设备，或者发现密码、邮箱、提现地址被改过，双重验证被解绑，就不要再研究短信了，直接跳到讲补救的那一节，按顺序处理。【我的设备】里怎么把一台陌生设备移除，具体步骤我们没查到，所以本站不建议你先在那里摸索，先禁用账户更稳妥。

第三步：把号码和网址交给币安官方验证渠道

币安官方验证渠道的简介里说，收到自称来自币安、又要你提供个人信息的可疑邮件、短信或链接，都该先到这里确认真伪。短信里留了回拨号码，或者带着一个网址，就拿它去币安官方验证页查。这一页不需要币安账户，谁都能用；在官网首页拉到最底，【帮助】一栏里的【官方验证渠道】也是它。

先在下拉框里选类型，查电话号码选【手机号码】，查网址选【网页】；然后在【输入查询条目】里把号码或网址填进去，点【查询】，弹出的结果会说明它是不是经过币安官方验证。下拉框里没有“短信发件人”这一项，所以短信上显示的发件人名称没法这样核，能核的是号码和链接。

三步做完，结论通常落在三种情况里。码对上了，账户活动也都是你自己，那么短信说的事即使是真的，也只在 App 里处理，不按短信给的路子走。码对不上，或者号码、网址查不到官方验证，就举报、删除，事情到此为止。账户活动里出现了不认识的登录或改动，那就不再管短信本身，直接按下面讲补救的那一节处理。

查的时候顺带留意两点。第一，这个工具页面上自己写着，它只是辅助核验，不代表任何授权；查出“已验证”，账户上的事也照样回 App 里办。另一篇讲防钓鱼的帮助页说得更细：来源核实是币安的邮件，内容也不能一概当真，里头照样可能带着恶意内容。第二，网址路径里带 /square/post/ 的，是用户在币安广场发的帖子，不是官方说明；/support/faq/ 下面的才是帮助中心的页面。

按短信里写的内容分流

下面这张表按短信里的说法排。前两列只写币安页面上出现过的说法和官方原意，第三列是该做的事和退路。每一行要联系客服时，都请准备好同一份材料：短信截图（验证码那一段先遮住）、收到的时间、发件人显示的内容，以及你已经做过哪些操作。

表里没有的情形，处理原则一样：短信说什么，你都只在自己打开的 App 或网页里核实；只要它要你离开 App 去打电话、去点链接、去报码，就到此为止。

“防钓鱼码只在邮件里有”，这句已经过时

有一种说法至今还在流传：防钓鱼码是邮件专用的，币安的短信里不会有，所以短信只能靠语气和发件人去猜。这个说法落后了。币安的《如何利用防钓鱼码防范短信钓鱼诈骗》2025 年 1 月发布，2026 年 4 月 13 日又更新过，页面上明说防钓鱼码以前只用在电子邮件里，现在会加进发给特定国家或地区用户的部分短信。

反过来的说法也要小心：设了防钓鱼码，就以为所有币安短信都会带。邮件防钓鱼码那篇写的是会出现在所有真正来自币安的邮件和短信中，短信那篇写的却是部分短信。两篇对不上，本站按更具体的短信页来操作：短信里没码，不急着下结论。

这两句旧说法放在一起，害处正好相反。信了前一句，你会把短信末尾那行码当成来路不明的东西，甚至以为是骗子加上去的；信了后一句，你会因为一条短信没带码就认定它是假的，把币安真正发来的提醒也一并删掉。两种情况，都比老老实实走完三步要糟。

两篇帮助页在字符规则上也说法不一。对照着看：

还没设防钓鱼码：网页和 App 上怎么开

没设过防钓鱼码，前面的第一步就用不上。把它设好，以后收到邮件、收到带码的短信，第一眼就能分出一部分真假。

网页端：点个人资料图标，进【账户】，再进【账户安全】；在“高级安全设置”一栏找到【防钓鱼码】，点旁边的【开启】，接着点【创建】，输入你想好的码，最后点【提交】，按提示完成验证。账户安全页顶部的“安全检查”里也能看到防钓鱼码这一项有没有设。

App 端：点头像，进【账号信息】，再进【账户安全】，点【防钓鱼码】，然后点【创建】，输入后提交并完成验证。

字符怎么定：两篇帮助页的说法不一致，我建议照严的那条来，长度 6 到 8 个字符，从大写字母、小写字母、数字、下划线里至少用上三种，不放任何特殊符号。这样无论哪条规则在起作用，都不会被拒。

怎么选这串字符，也有个取舍。它要好认，你得一眼就能在短信末尾认出来；它又不能好猜，别用你的名字缩写、生日、手机尾号，更别和登录密码沾边。我建议挑一个只有你自己知道含义的短词，再混进一两个数字和一个下划线。设好以后不要告诉任何人，包括自称客服的人；觉得可能被别人看到了，就去同一个位置改掉它。这串码记在哪里也要想一想：写在只有你能打开的地方，别存进和别人共用的备忘录，也别拍照留在相册里，那些地方一旦被人看到，暗号就不再只属于你。

链接已经点了、电话已经回了，按这个顺序补救

点开了链接、拨通了电话，不等于账户已经丢了。要紧的是你在那个页面上、那通电话里交出了什么。按你做过的事，分三档处理。

只点开了链接，什么都没输

关掉那个页面，不要在里面输入任何东西。然后按第二步自己登录，看一遍账户活动。一切正常的话，把那个网址交给官方验证渠道查一下，确认是假的，就在 App 的在线客服里把短信截图发过去举报，再删掉短信。删之前先留一张截图，连同收到的时间一起存着，万一过几天又收到同一类短信，或者账户真出了状况，这就是你手里的第一份记录。

在那个页面上输过账号、密码或验证码

这时候按账户可能已经被别人碰过来处理，不等异常出现。币安账户安全提示给出的顺序是：先通过官网或 App 禁用账户，再通过官方客服渠道反映情况。

禁用账户的位置，App 端在【账号信息】里的【账户安全】，往下滑点【管理账户】，再点【禁用账户】；网页端在个人资料图标下的【账户】，进【账户安全】，找到“账户管理”里的【禁用账户】，点旁边的【禁用】。看完提示，点【禁用账户】，完成安全验证。登录后的网页上对它的说明写得明白：禁用以后，登录和交易等大多数操作都会受限，但这一步不会删除账户，之后可以随时选择解锁。

接着找官方在线客服。网页端点页面右下角的【币安客服】图标，App 端点首页的【客服】图标，会先打开【币安助手】，里面是自动回复和自助工具；问题没解决，就点【联系客服】，在对话里转人工的【客户服务】。登录不上也能找客服：退出账户后点同一个图标，在【获取支持】里以访客身份发起对话。

回了电话，报过验证码，或者装了对方让装的软件

处理顺序和上一档一样：先禁用账户，再找官方在线客服。多做一件事，挂断电话，关掉对方让你打开的屏幕共享或远程软件，不再和那个号码有任何来往。币安的安全提示专门提到过，冒名者可能会打电话，要你提供截图、共享屏幕，甚至要你授予设备访问权限。

客服那边处理完、你决定解锁账户时，登录后会弹出提示，选【解锁】并完成安全验证即可；结果可能是直接成功，也可能进入审核，或者失败后让你重试、联系客服。解锁以后，我建议把登录密码换成一个新的、没在别处用过的密码，入口在【账户安全】里「登录密码」一行的【管理】。按币安帮助中心的说法，改密码这类安全操作之后，提现功能会暂停 24 到 48 小时，到期自动恢复，这是保护措施，不是账户出了新问题。

跟客服说明时，把时间线讲清楚：几点收到短信，几点点了链接或打了电话，输了什么、报了什么。比起一句“我被骗了”，这些细节能让对方更快找到该查的记录。

注册时填的手机号，决定了以后哪条短信是真的

如果你还没有币安账户，这一节对你最有用。币安的验证码和账户通知，发往的是你注册或绑定时留下的手机号和邮箱，所以注册时留下哪个联系方式，基本就决定了以后哪些短信、哪些邮件可能是真的。本站据此的判断很简单：一条短信发到了你从没交给币安的号码上，却说“你的币安账户异常”，这扇门就不用开。

用手机号还是邮箱注册，有个取舍。如果你最在意的是分辨真假，我倾向于用邮箱注册：邮件防钓鱼码那篇说码会出现在所有官方邮件里，而短信只在部分地区的部分短信里带码，邮件这条线更稳定。如果你只用手机、几乎不看邮箱，用手机号注册也没问题，那就更要把防钓鱼码设上。

下面是网页端的走法。登记板上的按钮也要对暗号：门牌先是官网 binance.com，进门后是 accounts 开头的注册页，两块门牌的主域都得是 binance.com，地址栏里对不上就别往里走。

按下按钮之前，钱的风险也说在前头：加密资产的价格可能大起大落，投进去的钱有可能全部亏掉，注册只是开了一扇门，进不进去交易是另一回事。你所在的地方如果限制或禁止使用这类服务，就停在这里，不要注册，也不要借任何办法绕开限制。中国大陆的读者，另有一道国内规定要知道：按现行的监管通知，投资虚拟货币违背公序良俗的，相关民事法律行为无效，损失由自己承担。门开不开得了，最后看注册页给你的结果；进门的风险，由你自己判断。

① ② ③

打开后，页面标题写着“欢迎加入币安”，只有一个“邮箱/手机号码”输入框，下面是一个已经勾上的复选框，写着创建账户即表示同意币安隐私声明，再往下是黄色的【注册】，然后是【通过 Google 继续】【通过 Apple 继续】【通过 Telegram 继续】。帮助页（2026 年 10 月 1 日版）把第一步写成在首页输入后点【立即注册】，2026 年 11 月从邀请链接打开的注册页上，对应的按钮显示为【注册】，两者是同一步。这一屏没有邀请码输入框，不用找。左边那行“和我一起加入币安”的大字，不带任何邀请码打开时也一样显示，它不是你被邀请的标志。

在框里填上你打算用来接收币安通知的手机号或邮箱，点【注册】。帮助页在这里还有一步“勾选复选框确认，再点【下一步】”，2026 年 11 月的注册页上，这个复选框在第一屏就已经勾好。接着去手机或邮箱里找 6 位验证码，30 分钟内填进去，点【提交】。有时中间会多出一道安全验证，按页面提示完成就行。再设一个登录密码，点【下一步】。

页面提示账户创建成功以后，会出现邀请码那一屏。经本站链接打开的，码已经自动填好，旁边有绿色对勾和【已绑定】；确认无误，点【下一步】。自己手动填写的，也是在这一屏填。界面上这一栏标着选填，帮助页写的是可以跳过；但要知道，邀请码一旦绑定就改不了。注册时漏了，币安邀请模式常见问题（Referral Pro FAQ）里写了补绑条件，其中包括注册不满 30 天、账户还没有充值或交易记录；对应的补绑页面网址是 binance.com/zh-CN/activity/referral/bind-ref，未登录打开时页面只提示先登录。

注册完先做两件事。一是至少开启一种双重验证，这是币安在注册说明末尾专门建议的。二是回到上面那一节，把防钓鱼码设上。要交易，还得先完成身份认证，入口在【账户】里的【身份认证】，认证时填的信息要和证件一致。

想在手机上用 App，就从币安官网的下载页、Google Play 或苹果 App Store 获取；iPhone 上装不了的，别为此去改 Apple ID 的地区，手机浏览器一样能注册和登录。