第一步：从自己控制的入口开始

不要把群聊管理员、短信或搜索广告提供的链接当作默认入口。可通过之前核验并保存的书签，或自行输入可信的官方主域名。第一次访问时，先查公开的官方帮助资料和核验页，建立自己的记录。

书签也需要维护：如果打开后突然跳转到陌生域名，先停下来检查；不要为了赶时间继续登录。公司设备还应关注浏览器插件或网络代理是否更改了页面内容。

第二步：逐字检查主机名

只看页面上方的大字‘Binance’远远不够。阅读地址栏中斜杠前的完整主机名，留意多出的单词、数字、符号及形似字母。主域名之外的长串字符可能是子域名、路径或查询参数，含义完全不同。

HTTPS 锁图标只代表连接加密，诈骗站也可以配置。它是必要的传输保护，不是品牌授权印章。

第三步：核对信息来源与时间

下载、注册和安全操作以官方帮助中心最新页面为准。若外部文章引用某项功能，找到其原始公告，查看日期、适用地区和后续更新。早期截图与现在的界面可能不一致。

对网址、邮件或社交账号有疑问时，使用从已核实主页进入的 Binance Verify 查询精确对象。无法确认就暂缓操作，不要让发送可疑链接的人代替你做核验。

第四步：在提交资料前做最终复查

表单页面的域名、证书、页面跳转和浏览器自动填充都要再看一次。注册可能要求身份核验，但第三方资讯文章、社群客服或所谓VIP通道不应收集你的身份证件、验证码或密码。

尤其不能把助记词输入网站表单。助记词可恢复钱包控制权，与普通账户登录密码的风险不同；任何‘账户修复需要助记词’的说法都应视为高危信号。

第五步：事后保留核验习惯

登录后检查设备记录和异常提醒。发现与预期不符的提款地址、API 授权或通知关闭状态，立即停用可疑连接并通过官方支持求证。安全流程的目标不是一次性通过，而是让每次重要操作都能被复核。

把步骤写进个人清单：入口、主机名、来源、提交前复查、登录后检查。遇到市场剧烈波动或客服催促时，照清单执行比依赖临场直觉更可靠。

将核验放在交易前而非交易后。尤其是需要输入密码、下载文件或批准钱包签名时，把页面关掉重新打开可信入口只需几十秒，却能避免将不可撤销的授权交给仿冒网站。

家人或同事共用设备时，也不要共用书签以外的登录状态。一个人安装的扩展、保存的密码和浏览器同步账号，可能影响另一个人的安全边界。