在币安钓鱼网站误登了，先别急着查余额：换一台干净的设备，用官方 App 或书签官网登录，立刻在安全设置里禁用账户或修改密码，止住对方继续操作。然后依次重置谷歌验证器、核对邮箱和手机号、删除陌生设备、API 和提现地址，最后再处理那台中招的电脑。
一、误点钓鱼链接后要做什么？先看你做到了哪一步
补救力度取决于你在钓鱼网站上做了什么，对号入座最省时间：
1. 只是打开，什么都没输入：关掉页面，清理浏览器缓存和记录，把官网存成书签，一般不用改动账户
2. 输入了账号和密码：密码已经泄露，按第二节的顺序全部做一遍
3. 连短信、邮箱验证码或谷歌验证码也输入了：对方可能已经登录成功，先禁用账户，再改密码，动作越快越好
4. 按网页提示运行过命令或装过「验证插件」：电脑本身可能被装了窃密程序，账户和电脑要一起处理，见第四节
5. 用钱包连接过网页并签过名：除了交易所账户，还要检查钱包授权，见第五节
二、登录过钓鱼站要改哪些？按这个顺序来
顺序很重要，先止损再修补，避免一边改一边被对方改回去：
1. 换设备：用另一台没碰过钓鱼链接的手机或电脑，只从官方 App 或书签进入
2. 先止损：如果发现陌生登录、挂单或提现申请，先在安全设置里使用「禁用账户」（入口名称以页面为准），账户会暂停交易和提现，之后再走官方流程恢复
3. 改登录密码：换成从没用过的新密码，不要只在旧密码后面加一两个字符
4. 重置谷歌验证器：如果验证码也输入过，解绑后重新绑定，旧的二维码和备份密钥作废
5. 守住邮箱：同时修改邮箱本身的密码并开启邮箱的两步验证，邮箱一旦失守，对方可以用它重置交易所密码
6. 核对手机号与防钓鱼码：确认绑定的手机号没被换，重新设置一串新的防钓鱼码
修改安全设置后，平台通常会暂时限制提现一段时间，这是保护机制，具体时长以页面提示为准，不用担心。
三、改完密码还要查哪些痕迹？
很多人改完密码就以为结束了，其实对方可能已经埋下「后门」：
1. 设备管理：把不认识的登录设备全部删除，只保留自己正在用的
2. API 管理：删除所有自己没创建过的 API 密钥，这是最容易被忽略、又能被远程下单的地方
3. 提现地址簿和白名单：删除陌生地址，确认白名单功能处于开启状态
4. 登录记录与安全动态：看看有没有陌生地区、陌生时间的登录或设置改动
5. 订单、充提记录：检查是否有不是你下的单、不是你发起的提现或划转
6. 子账户和关联授权：如果开过子账户或第三方授权，也逐个检查一遍
发现真实损失时，截图保存登录记录、订单号、提现哈希和钓鱼网址，再通过 App 内的官方客服提交，必要时向当地警方报案。
四、运行过网页命令的电脑怎么处理？
如果当时网页让你按 Win+R 粘贴命令，或者在 Mac 终端里粘贴过一行指令，要默认这台电脑已经不安全：
1. 立即断网，不要再用这台电脑登录任何交易所、钱包或邮箱
2. 用可信的安全软件做全盘扫描，删除来历不明的程序和浏览器扩展
3. 浏览器里保存的所有密码都当作泄露，在干净设备上逐个修改，先改邮箱和交易所
4. 存过钱包助记词、私钥文件或截图的，视为泄露，尽快把资产转到新生成的钱包
5. 情况拿不准时，备份必要文件后重装系统最稳妥
五、钓鱼网站让我连钱包签名了怎么办？
如果你在钓鱼页面连接了链上钱包并签过名，资产风险在钱包授权上，改交易所密码解决不了：
1. 用授权检查工具查看钱包给过哪些合约授权，把陌生的、额度无限的授权全部撤销
2. 撤销需要支付少量链上手续费，这笔钱值得花
3. 如果签过的是可疑的离线签名，撤销后仍要尽快把剩余资产转到新钱包
4. 以后遇到看不懂内容的签名请求，一律拒绝
六、被盗后有人说能帮追回，可信吗？
基本都是二次诈骗。被盗之后，社群和私信里常会冒出自称「链上追踪专家」「官方合作律师」「黑客反追」的人，先收服务费、保证金，最后什么都追不回来。正规渠道只有平台官方客服和警方，任何先交钱再帮你追回的说法都不要信。
七、新用户怎么从一开始就少踩钓鱼坑？
还没有账户的朋友，用官方完整链接注册，打开后先确认地址栏主域名是 binance.com，再把这个页面存成书签（邀请码已随链接带上）：
https://www.binance.com/zh-CN/join?ref=BNSIP
1. 注册时就用独立的强密码，不和邮箱、社交账号共用
2. 注册完先开谷歌验证器，并保存好备份密钥，别存在聊天记录和相册里
3. 设置防钓鱼码，开启提现白名单，再去完成 KYC 身份认证
4. App 只从官网下载入口获取，不安装陌生人发来的安装包
5. 第一次在 C2C 买 USDT，选成交率高、评价好的商家，用本人实名账户付款
注册链接再放一次，建议收藏后作为唯一入口：
https://www.binance.com/zh-CN/join?ref=BNSIP
【FAQ】
Q：只打开过钓鱼网站，没输入任何信息，要改密码吗？
A：一般不需要改账户，关掉页面、清理浏览记录即可。如果页面自动下载了文件，不要打开，直接删除。
Q：登录过钓鱼站要改哪些？
A：至少改登录密码、重置谷歌验证器、修改邮箱密码，再删除陌生设备、陌生 API 和陌生提现地址，顺序是先止损再修改。
Q：禁用账户后还能恢复吗？
A：可以。禁用是为了先冻结风险，之后按官方页面的解禁流程提交身份验证即可恢复，具体材料和时长以页面提示为准。
Q：改完安全设置为什么暂时不能提现？
A：这是平台的保护机制，防止对方改完设置马上转走资产，等限制时间结束会自动恢复。
Q：钓鱼网站输入了验证码还能补救吗？
A：能，但要快。验证码有时效，对方通常会马上登录操作，所以第一步就是用干净设备禁用账户或改密码，再检查是否已有异常订单和提现。
【风险提示】
本文仅为账户安全知识分享，不构成任何投资建议；数字资产价格波动大，请勿相信任何保证收益或代追回资金的说法，本文不预测涨跌。功能入口名称以官方页面为准，官方不会私信索要密码、验证码、助记词，也不会让你在网页上运行命令。