防钓鱼码是币安为用户设置的唯一自定义字符串，用于识别真实官网页面；启用后登录页右上角显示该码，需通过邮箱或Google Authenticator二次验证。

币安（Binance）官方认证入口：

点击获取官方APP☞☞☞☞☞：

一、启用Binance官方防钓鱼码

防钓鱼码是币安为用户账户添加的唯一自定义字符串，用于识别真实官网页面。当用户在登录页看到自己设置的防钓鱼码时，即可确认未进入仿冒站点。

1、登录币安官网，进入【安全中心】→【账户安全】栏目。

2、找到【防钓鱼码】选项，点击【启用】按钮。

3、输入6–12位任意字母与数字组合，不可含空格或特殊符号。

4、二次验证通过邮箱或Google Authenticator完成设置。

5、设置成功后，所有币安官方登录页右上角将显示该防钓鱼码。

二、绑定硬件安全密钥YubiKey

硬件密钥提供物理层身份验证，可彻底阻断远程钓鱼攻击中对软件OTP或短信验证码的劫持风险。

1、进入【安全中心】→【双因素认证】→【硬件安全密钥】。

2、插入已购YubiKey设备，点击【添加新密钥】。

3、按提示轻触YubiKey金属区域完成注册。

4、系统生成密钥别名（如“主用办公机”），建议填写明确标识。

5、保存备用恢复密钥，并切勿截图或上传至云端。

三、禁用浏览器自动填充密码功能

浏览器自动填充会绕过防钓鱼码校验环节，在钓鱼页面中直接注入账号密码，导致防护失效。

1、打开Chrome浏览器，进入【设置】→【自动填充】→【密码】。

2、关闭【提供保存密码】和【自动登录】两个开关。

3、点击【已保存的密码】列表，删除所有含“binance”字段的记录。

4、在Firefox中访问【设置】→【隐私与安全】→【登录信息与密码】，取消勾选【自动填写登录信息】。

5、确认每次登录币安均手动输入网址并核对防钓鱼码后再键入凭证。

四、配置登录异常实时告警

通过多通道推送机制，在非授权设备或非常用地域触发登录行为时第一时间获知，便于即时冻结操作。

1、进入【安全中心】→【通知设置】→【登录提醒】。

2、开启【邮件通知】与【APP推送】双通道告警。

3、在【可信设备管理】中仅保留当前常用设备，移除历史旧设备。

4、设置【异地登录锁定】为“立即”，并指定延迟解锁时间为72小时。

5、测试告警：使用陌生网络环境尝试登录，确认是否收到含IP与地理位置的实时通知。

五、定期执行账户权限审计

钓鱼攻击常以诱导用户签署恶意合约或授权高危代币转移权限为目标，定期审查可及时发现异常授权残留。

1、访问BSC Scan或Etherscan，粘贴钱苞地址进入【Token Approvals】标签页。

2、筛选状态为“Active”的授权记录，重点关注未知名合约及无限额度（∞）条目。

3、对非必要授权，点击【Revoke】发起取消交易，Gas费由用户承担。

4、在币安【Web3 Wallet】中打开【DApp连接管理】，断开所有非活跃第三方连接。

5、将授权审计频率设为每14天一次，并记录审计结果至本地加密文本。