Letzten Monat habe ich eine E-Mail mit einer Signatur von Binance bekommen. Darin stand, dass es einen ungewöhnlichen Login auf meinem Konto gab, und ich sollte darauf klicken, um es zu verifizieren. Ich habe die E-Mail zweimal hin und her gelesen und keinen Hinweis gefunden – bis mir eine Sache wieder eingefallen ist: Ich habe in meinem Binance-Konto eine selbst ausgedachte Code-Kette hinterlegt. Wenn Binance echte E-Mails oder SMS sendet, beginnt alles damit. In dieser E-Mail war dieser Code nicht enthalten.
Viele Leute registrieren sich und gehen dann direkt zum Aufladen, um Coins zu kaufen – und dabei bewegt sie keines dieser Schalter im Konto. Zuerst erkläre ich mit fünf Punkten den Registriervorgang selbst. Der Schwerpunkt liegt aber danach: Wo sich in den offiziellen Sicherheitseinstellungen jeweils die Optionen befinden, bevor man nach der Registrierung Geld einlegt – und ganz konkret, wie man jede einzelne Einstellung ausfüllt.
【Registrierung in fünf Schritten】
▸ Öffnen Sie die Registrierungsseite: https://www.binance.com/zh-CN/join?ref=WIN98 – Auf dem ersten Bildschirm gibt es nur ein Eingabefeld: „E-Mail/Telefonnummer“. Tragen Sie entweder die E-Mail oder die Handynummer ein – beides geht. Darunter befinden sich drei Einstiegsmöglichkeiten: „Weiter mit Google“, „Weiter mit Apple“ und „Weiter mit Telegram“. Auf dem ersten Bildschirm sehen Sie keine Leiste für Einladungscodes – das ist normal.
▸ Bestätigungscode eingeben: Der Code besteht aus 6 Ziffern, ist 30 Minuten gültig. Nach dem Ausfüllen auf【Senden】klicken.
▸ Legen Sie das Passwort fest: Das offizielle Erfordernis ist mindestens 8 Zeichen, mindestens 1 Großbuchstabe und 1 Zahl.
▸ Wahl des Kontotyps: zwischen Privat und Unternehmen wählen. Nach der Registrierung ist keine Änderung mehr möglich, als Privatnutzer wählen Sie „Privat“.
▸ Empfehlungs-ID ausfüllen: Dieser Schritt kommt ganz am Ende. Auf der Seite, die nach Abschluss des Registrierungsprozesses angezeigt wird, fragt das System, ob Sie einen Einladenden haben. Wählen Sie „Ja“, dann erscheint das Eingabefeld für den Code. Tragen Sie WIN98 ein, die Gebühren laufen dann mit 20% Rabatt. Das Feld heißt offiziell „Empfehlungs-ID (optional)“. Daneben steht der Hinweis: „Wenn Sie sich über einen Freund mit Einladung registrieren, stellen Sie bitte sicher, dass Sie die Empfehlungs-ID ausfüllen.“ Nach der Bindung von Einladungscode und Konto kann dies nicht mehr geändert werden – überspringen Sie diesen Schritt nicht.
Android: Installieren Sie die App. Das Installationspaket finden Sie ganz oben auf der Download-Seite; alternativ können Sie direkt den offiziellen Direktlink verwenden:
https://download.binance.com/pack/BNApp_F0001674.apk
【Anti-Phishing-Code】
Auf der offiziellen Binance-Website gibt es dafür eine eigene Seite, aber die meisten Registrierungstutorials erwähnen es nicht.
Die offizielle Definition lautet wörtlich: „Der Anti-Phishing-Code ist eine von Ihnen selbst festgelegte eindeutige Kombination aus Buchstaben und Zahlen, die in allen von Binance offiziellen E-Mails und SMS angezeigt wird.“
▸ Pfad in der App: Auf das persönliche Avatar tippen →【Kontoinformationen】→【Kontosicherheit】→【Anti-Phishing-Code】→【Erstellen】→ Geben Sie den Code ein, den Sie festlegen möchten →【Senden】→ Bestätigen per Zwei-Faktor-Authentifizierung oder Passschlüssel
▸ Pfad auf der Website: Auf das Symbol【Persönliche Daten】klicken →【Konto】→【Kontosicherheit】→【Erweiterte Sicherheitseinstellungen】→【Anti-Phishing-Code】finden und auf【Aktivieren】klicken →【Erstellen】→ Eingabe →【Senden】
▸ Anforderungen an das Format: 6 bis 8 Zeichen. Es müssen mindestens drei der vier Kategorien enthalten sein: Großbuchstaben, Kleinbuchstaben, Zahlen und Unterstrich. Keine Sonderzeichen erlauben
▸ So verwenden Sie es: Ab dann prüfen Sie bei allen E-Mails und SMS, die sich als Binance ausgeben, zuerst, ob diese Codefolge am Anfang steht. Der offizielle Maßstab ist sehr klar: „Wenn der von Ihnen festgelegte Anti-Phishing-Code nicht korrekt angezeigt wird oder fehlt, handelt es sich möglicherweise um einen Phishing-Betrug. Bitte melden Sie dies sofort.“
Nur Sie und das Binance-System kennen diese Codefolge. Daher kann man sie über gefälschte Seiten nicht herausbekommen – sie ist zuverlässiger als der Domain-Abgleich mit dem bloßen Auge.
【Authenticator-App】
▸ Pfad:【Konto】→【Kontosicherheit】→【Authenticator-App】finden und auf【Verwalten】 daneben klicken
▸ Bindeart: Entweder eins der beiden – im Authenticator den QR-Code scannen oder den Einrichtungsschlüssel manuell eingeben
▸ Nach dem Binden den von der Authenticator-App generierten 6-stelligen Code eingeben und bestätigen
▸ In der hauseigenen Authenticator-App von Binance: Wenn Sie den Code nach links wischen, können Sie【Fixieren】【Bearbeiten】【Exportieren】【Löschen】. Mit dem【+】 oben rechts können Sie mehrere Konten hinzufügen
▸ ⚠️ Das sollten Sie vorher wissen: Offiziell steht ausdrücklich: „Zum Schutz der Kontosicherheit werden nach einer Änderung des Authenticators Auszahlungen und C2C-Transaktionen für 24 Stunden deaktiviert.“ Wechseln Sie also vor dem Wechsel von Handy oder Authenticator zuerst Ihre dringend benötigten Coins aus – lassen Sie sich nicht im entscheidenden Moment blockieren.
【Auszahlungs-Whitelist】
▸ Pfad:【Einstellungen】→【Auszahlung】→【Auszahlungs-Whitelist】→【Aktivieren】
▸ Wenn Sie es aktiviert haben, kann das Konto nur an Adressen aus der Whitelist auszahlen. Wenn nicht: Das offizielle Originalwort lautet „Wenn die Funktion der Auszahlungs-Whitelist deaktiviert ist, können Sie an jede beliebige Adresse auszahlen.“
▸ Feld, das zum Hinzufügen einer Adresse ausgefüllt werden muss: Adressnotiz, die auszuzahlende(n) Coin(s) auswählen oder als allgemeine Adresse setzen, entsprechendes Netzwerk, 【Adressequelle (optional)】 (Adresse der Handelsplattform/Wallet-Adresse/andere), und am Ende 【Adresse zur Whitelist hinzufügen】 anhaken
▸ Ein Konto kann maximal 200 Auszahlungsadressen hinzufügen
▸ Außerdem gibt es eine Sicherheitsbeschränkung für Whitelist-Adressen: Sie können 24, 48 oder 72 Stunden festlegen. Adressen, die neu in die Whitelist aufgenommen werden, können in dieser Zeit nicht ausgezahlt werden
Die tatsächliche Wirkung dieser Option ist: Selbst wenn Passwort und Bestätigungscode gleichzeitig gestohlen werden, können die Coins nur auf genau die Adressen ausgezahlt werden, die Sie selbst schon längst hinzugefügt haben.
【Offizieller Sicherheitshinweis nennt zwei Stellen ausdrücklich】
▸ 【Kontenaktivität】: Sie können die Geräte, die Zeit und den Standort jeder einzelnen Anmeldung Ihres Kontos sehen. Wenn Sie einen Eintrag nicht wiedererkennen, ändern Sie sofort das Passwort
▸ 【API-Schlüsselverwaltung】: Wenn Sie keine automatisierte Programm-Handelsstrategie laufen lassen, erstellen Sie keinen API Key. Offiziell wird es zusammen mit dem Passwort auf derselben Sicherheitsebene gewarnt
▸ Auf derselben Seite steht auch ein Satz: Binance kontaktiert Nutzer nicht proaktiv per Telefon oder über Social Media
【FAQ】
Frage: Was sollte man nach der Binance-Registrierung als Erstes tun?
Antwort: Schalten Sie den Anti-Phishing-Code ein. Der Pfad ist【Kontosicherheit】→【Anti-Phishing-Code】. Legen Sie einen Code mit 6 bis 8 Zeichen fest. Danach tragen alle echten Binance-E-Mails und SMS ihn mit. Falsche können ihn nicht ausgeben.
Frage: Wie erkennt man, ob eine E-Mail wirklich von Binance ist?
Antwort: Prüfen Sie, ob dort Ihre selbst festgelegte Anti-Phishing-Codefolge steht. Das offizielle Original lautet: „Wenn der von Ihnen festgelegte Anti-Phishing-Code nicht korrekt angezeigt wird oder fehlt, handelt es sich möglicherweise um einen Phishing-Betrug. Bitte melden Sie dies sofort.“
Frage: Was hat es für Auswirkungen, wenn man das Handy oder die Authenticator-App wechselt?
Antwort: Offiziell steht: Nach einer Änderung des Authenticators werden Auszahlungen und C2C-Transaktionen für 24 Stunden deaktiviert. Wenn Sie wechseln müssen, wechseln Sie vorher – nicht am Tag, an dem Sie Coins auszahlen wollen.
Frage: Wenn ich die Auszahlungs-Whitelist aktiviert habe, kann ich dann noch an neue Adressen auszahlen?
Antwort: Ja. Zuerst müssen Sie die neue Adresse zur Whitelist hinzufügen. Wenn Sie außerdem die Sicherheitsbeschränkung für Whitelist-Adressen aktiviert haben, müssen neu hinzugefügte Adressen erst die von Ihnen festgelegten 24/48/72 Stunden abwarten, bevor sie ausgezahlt werden können.
Frage: Wie bestätige ich, dass der Einladungscode wirklich gebunden wurde?
A: Nach dem Login gehen Sie zu【Persönliche Daten】→【Einladungsprämie】. Auf der Seite sehen Sie Ihre Provisionsquote. Wenn Sie sich über einen Einladungslink in der App registrieren, wird der Einladungscode automatisch ausgefüllt. Daneben wird ein grünes Häkchen-Symbol und 【Gebunden】 angezeigt.
【Drei Hinweise】
▸ Diese drei Punkte – Anti-Phishing-Code, Authenticator und Auszahlungs-Whitelist – sollten Sie bereits festlegen, bevor Sie Geld auf Ihr Konto einzahlen
▸ Beim Binden des Authenticator: Den Schlüssel bei diesem 【Eingabeeinstellung für Schlüssel】 selbst abschreiben und offline speichern – erst dann kann man ihn wiederherstellen, wenn das Handy verloren geht
▸ Binance wird Sie niemals aktiv per Telefon oder Social Media kontaktieren. Alles, was Sie dazu auffordert, Geld zu überweisen oder Codes durchzugeben, ignorieren Sie einfach
Welches Menü haben Sie nicht gefunden? Sagen Sie kurz im Kommentarbereich Bescheid, dann führe ich Sie je nachdem, ob Sie die App oder die Website nutzen.