钓鱼攻击是数字资产领域最常见的攻击方式之一。
攻击者通过伪造登录页面、假客服、空投链接等手段诱导用户提交私钥或密码。
Binance已上线多项钓鱼防护措施：首先是白名单功能，用户可设置固定的提现地址列表，任何新增地址都需要24小时审核期。
其次是反钓鱼代码，用户可在安全中心设置专属防钓鱼标识，所有Binance官方邮件都会包含该代码。
再次是设备管理功能，可随时查看和移除已登录设备。
用户也应提高自身的安全意识，不点击来历不明的链接，不向任何人透露账户密码和2FA验证码。
Binance官方不会主动通过电话或社交媒体索要用户的账户信息。
如果收到自称Binance客服的来电或私信，请通过官方渠道核实对方身份。
建议用户将Binance官方网站添加为浏览器书签，始终从书签进入网站。
对于电子邮件，检查发件人地址是否为binance.com域名。
建议用户安装浏览器反钓鱼插件，这类插件可以自动识别和拦截已知的钓鱼网站。
同时开启账户登录通知功能，每次登录都会收到实时推送，便于第一时间发现异常登录行为。
特别注意不要轻信搜索引擎广告位中的虚假Binance网站链接，攻击者常通过购买关键词广告将钓鱼网站排在搜索结果前列。
建议用户在浏览器地址栏中手动输入官方网址访问平台。
定期修改账户密码也是防范钓鱼攻击的有效手段，建议每三个月更换一次密码。
不要与任何人共享账户访问权限，包括声称可以帮助交易的所谓量化团队。
对于社交媒体上的虚假空投活动保持高度警惕，Binance的所有官方活动都会在官网公告页面发布。