帳號安全

自稱幣安客服的訊息怎麼查真假?用官方驗證比對信箱、網址與 Telegram

收到署名幣安的郵件、Telegram 私訊或來電時,先用免登入的幣安官方驗證頁查來源。本文實測已驗證、未經驗證與類別不符三種結果,說明為什麼「查得到」不等於安全,並整理反釣魚碼、官方客服入口與舉報路徑。

自稱幣安客服的訊息怎麼查真假?用官方驗證比對信箱、網址與 Telegram

收到一封署名幣安的信、一則 Telegram 私訊,或一通說你帳戶異常的來電時,最省錢的動作不是立刻照做,而是先花 30 秒自己查一次來源。幣安有一個免登入的官方查詢頁,可以比對網址、電子郵件地址、電話號碼、Telegram 與社群帳號是不是官方登記的來源。

幣安官方驗證頁繁體中文介面,頂端顯示 URL verification 與 https://www.binance.com,下方是查詢類型選單「網頁」、輸入查詢欄位與黃色搜尋按鈕,再下方為官方提醒文字

圖:幣安官方驗證頁(繁體中文),免登入即可查詢,2026-10-20 實際畫面。

查詢頁在哪、能查哪幾種來源

網址是 www.binance.com/zh-TC/official-verification,不需要登入。從幣安官網頁尾的「幫助」欄點「幣安驗證」,進的也是同一頁——這條路徑比記網址更安全,因為你是從已經確認過的官方站內點進去的。

2026-10-20 實測,查詢類型選單共 12 項:網頁、電子郵件、臉書、Instagram、LinkedIn、手機號碼、X (推特)、Telegram、TikTok、YouTube、Discord、其他。也就是說,對方用什麼管道接觸你,大致都能對應到一種類型。

頁面上有兩句話值得先記住,這是幣安自己寫的:

Binance Verify 是一個輔助核驗工具。不代表任何行為授權或上幣承諾。

幣安官方絕不會透過私聊索要任何資金或代幣。

第二句可以當成一條硬規則用:不管對方的帳號查起來多像真的,只要在私訊裡要你轉帳、要你把幣轉到某個地址、要你提供驗證碼,就不必再討論真假了。

三種查詢結果分別代表什麼

把查詢字串貼進去按「搜尋」,結果會以彈窗呈現,實測有三種:

已驗證。以 [email protected] 用「電子郵件」類別查詢,得到「已驗證的 電子郵件/您輸入的來源是來自幣安的官方 電子郵件」。

幣安官方驗證查詢結果彈窗,標題為已驗證的電子郵件,下方紅底區塊標示「注意」,內容為即使寄件者地址已通過驗證,該電子郵件仍可能是網路釣魚攻擊

圖:查詢官方信箱後的通過畫面,幣安在同一個彈窗裡附上紅底警告,2026-10-20 實測。

值得注意的是通過畫面裡那段紅底文字:「即使寄件者地址已通過驗證,該電子郵件仍可能是網路釣魚攻擊。」幣安在下方的安全提醒還補了三件事——詐騙者可以偽造寄件者地址;建議用電子郵件的 EML 檔案驗證真實性;強烈建議設定一組反網路釣魚代碼。換句話說,「查得到」只是第一關,不是結論。

未經驗證。幣安的白名單說明頁列出 [email protected] 等十多個官方寄件地址。我把其中一個改成 [email protected](只是多了兩個連字號),再用同樣的類別查詢,結果就變成「未經驗證的 電子郵件」,並以黃字把輸入的地址回顯出來。

幣安官方驗證查詢結果彈窗,標題為未經驗證的電子郵件,黃字回顯 do-not-reply@directmail.binance.com,下方說明該來源不是幣安的官方電子郵件

圖:把官方地址改掉兩個字元後的查詢結果,2026-10-20 實測。

這正是釣魚郵件最常用的手法:網域看起來對、拼法差一點點。工具比對的是完整地址,不是只看網域,所以肉眼掃過去覺得「像官方」的地址,貼進去查就現形了。

類別不符。如果類型選錯——例如用「電子郵件」類別去查 www.binance.com——工具不會給你紅色的否定答案,而是提示輸入內容與所選類別不符。

幣安官方驗證查詢結果,黃字顯示 www.binance.com,下方提示您輸入的來源與所選類別不符,請重新輸入或選擇適合您的查詢類別

圖:類別選錯時的提示畫面,2026-10-20 實測。

這一點很重要。未通過的彈窗上,幣安也附了一句提醒:「請檢查您是否已選擇正確查詢類型,因為不正確的標籤將影響驗證結果。」看到「未經驗證」時,先回頭確認類別選對了沒有,再下判斷。

官方寫出來的檢查順序

幣安在〈網路釣魚電子郵件範例〉這份說明裡,直接給了判斷順序:先在幣安驗證查寄件者地址;如果來源未經驗證,就假設這封信不是幣安發的,不要點信裡的任何連結;即使來源通過驗證,仍可能是冒名郵件,所以要檢查反網路釣魚代碼有沒有出現、和你設定的是否相同;信裡沒有代碼時,再檢查網域是不是官方來源。

同一份說明的第五個範例很值得記:有一封釣魚信偽裝成來自 [email protected],幣安的說法是「儘管網域是合法的,但它並不是從我們的電子郵件伺服器發送的」。這就是為什麼地址清單不能當成判真依據——官方的白名單說明頁自己也寫明「本文所列舉的電子郵件僅供參考。幣安可能使用其他電子郵件地址向您發送電子郵件」。

反網路釣魚代碼:信件與簡訊這一層的保險

反網路釣魚代碼(防釣魚碼)是你自己設定的一組字串。幣安的說明頁寫得很明確:啟用後,幣安發送的所有真實電子郵件與簡訊都會包含此代碼;若代碼不符或缺失,可能是釣魚嘗試。

設定規則(頁面標示更新於 2026-08-28):

  • 長度介於 6 到 8 個字元。
  • 大寫字母、小寫字母、數字、底線這四類中,至少包含三類。
  • 不得含任何特殊字元。

網頁版路徑是「個人檔案 → 帳號 → 安全 → 進階安全 → 防釣魚碼 → 建立」,App 則是「個人檔案 → 帳號資訊 → 安全 → 防釣魚碼」;送出前要用兩步驟驗證或通行密鑰完成驗證。要更新也是走同一條路徑,點「變更防釣魚碼」。

有個邊界要講清楚:官方只說代碼會出現在電子郵件與簡訊裡。電話、Telegram、WhatsApp 這些管道不在範圍內,拿不到代碼不代表對方是真的,只代表這條線索在這裡用不上。帳號整體還有哪些風險點要顧,可以對著帳號安全的逐項檢查清單走一遍。

來電和 Telegram 私訊怎麼處理

「有人冒充幣安代表,以電話、簡訊或電子郵件聯繫您,要求您匯款」——這句話出自幣安的詐騙舉報說明頁,是官方列出的第一種可舉報情形。也就是說,冒充幣安打電話給你,是平台自己承認的常見手法。

遇到這類接觸,處理順序可以很簡單:

  1. 先掛斷或不要回覆,所有資訊以你主動進入幣安 App 或官網後看到的為準。
  2. 把對方的號碼或 Telegram 帳號貼進官方驗證頁,類別選「手機號碼」或「Telegram」。查不到,就當作不是官方來源。
  3. 需要確認帳戶狀況,自己從官網右下角的「幣安幫助」圖示進線上客服,不要用對方給的連結或電話回撥。官網頁尾「幫助」欄的「全天線上客服」同樣會帶你到官方的線上客服。
  4. 任何要求你轉帳、提供驗證碼、安裝遠端控制軟體的指示,一律停下來。

如果對方的說法是「你的提幣被卡住了,我幫你處理」,先去看提幣狀態本身怎麼讀,而不是聽他說——提幣處理中的狀態判讀裡有各階段的實際意義。真要動手提幣,也請照提幣前避免複製到假地址的做法核對一次收款地址。

30 秒自查清單

  • 來源是信件或簡訊:先找反網路釣魚代碼,再把寄件地址貼進官方驗證頁查一次。
  • 來源是網站連結:先看網域,再用「網頁」類別查完整網址;頁面頂端那條 URL verification 顯示的是當下官網網址,可以拿來對照。
  • 來源是電話或私訊:直接套用「官方不會透過私聊索要任何資金或代幣」這條規則,再查號碼或帳號。
  • 查詢結果是「未經驗證」:先確認類別選對了,再視為不可信。
  • 查詢結果是「已驗證」:仍要看代碼、看內容是否要求你轉帳或交出憑證。

確定是假的之後,到哪裡舉報

幣安的舉報說明頁除了提供一條自助舉報連結,另外列出三種方式:在該筆交易詳情頁點「舉報詐騙」;登入後點右下角「幣安幫助」圖示,在自助服務區點「查看全部」並找到「非 C2C 相關詐騙舉報」;或是在「幣安幫助」裡直接描述狀況(例如輸入「我想舉報詐騙」),由客服回覆提供案件舉報連結。

需要注意的是,案件舉報表單目前只開放給已登入的幣安用戶;沒有登入時,可以先透過「幣安幫助」反映。涉及 P2P 交易的爭議走的是另一條線,證據要留什麼、怎麼陳述,可以參考P2P 假入帳的申訴證據清單。

資料來源

官方頁面與介面文字都可能調整,查詢結果也會隨幣安的登記資料更新;判斷前請以你當下看到的官方頁面為準。