Binance Security

📣✨ 引入 Binance Verify - 您验证真实性的工具。

🔍 Binance Verify 帮助您快速检查一个账户或联系人是否真正官方，使用 4️⃣ 个简单步骤：
1. 从下拉菜单中选择正确的类别（选择错误的类别可能会影响验证结果）
2. 输入您想要验证的 URL、电子邮件、电话号码、Telegram 用户名或其他社交媒体账号
3. 点击 "搜索" 按钮
4. 在弹出窗口中立即查看验证结果

🔗今天就尝试 Binance Verify！

有关更多安全提示和更新，请关注我们！
#binanceverify #CryptoSafety #Binancesecurity 🙏

🚨 你以为“免费的”机场 USB 端口可能比看起来更有风险。🚨

你到处都见过它们——机场、酒店、咖啡馆和购物中心的充电站。免费电源、方便、好用。

但这里有个陷阱。

欢迎了解“刷汁劫持”（juice jacking）——这是旅行者应该知道的安全风险。🧵👇

⚡USB 端口如何让你的设备面临风险？
标准 USB 连接既能传输电力，也能传输数据。如果公共充电端口或数据线被人篡改，连接你的设备可能会让它面临未经授权的数据访问或恶意软件攻击等风险。

你的手机可能只会显示“正在充电”——但这并不总意味着连接是无害的。🔋

🛡️3 个简单方法降低风险
✅ 使用你自己的充电器插墙式电源——这通常比直接插公共 USB 端口更安全。
✅ 随身携带移动电源（充电宝）——一个简单的办法，避免依赖公共充电站。
✅ 使用 USB 数据屏蔽器或仅充电数据线——这些工具能帮助降低不必要的数据传输风险。

💬 投票时间：
你在旅行时有没有用过公共 USB 端口？🗳️
🟢 是——我没意识到它可能有风险
🟡 从不。我只用充电宝。💪

把你的答案发在下面 👇 并@一个旅行伙伴，让他/她也知道这个信息。

#TravelSecurity #JuiceJacking #CryptoSafety #BinanceSquare

AI 让制作看起来十分精致的诈骗变得比以往更容易：伪造白皮书、伪造团队、伪造路线图。如果你无法核实项目背后的人，别冒险投入你的资金。#Binancesecurity

当威胁来自现实：降低你作为加密持有者的线下“可见度”

加密领域的大多数安全控制都面向那些远程作案的攻击者。密码、双重身份验证以及审批检查，都默认尝试进入你资金的人无法与你近距离到达。

但一种不断增长的攻击类型正在打破这一前提。2026 年上半年，研究人员报告了更多针对加密持有者的暴力事件，损失金额达到数百万美元。入室袭击所占比重也在不断上升。

这些攻击并没有击败你的安全控制。它们通过强迫你亲自完成每一个验证步骤来绕过这些控制。

🔍 攻击从信息入手

据报道的案例越来越表明，攻击者的行为更像是精心策划而非机会主义。通常，这种策划会从一些公开信息开始：暗示某个特定的人持有大量加密资产：

- 公开分享的投资组合截图、盈利帖和资产余额揭露
- 与钱包地址或链上身份相关的真实姓名或照片
- 帖子中的位置细节以及图片元数据，包括规律作息
- 在线下聚会中公开讨论持仓，以及在公共群聊中谈论

单独来看，这些细节可能都无伤大雅。合在一起，它们回答了攻击者所需的两个问题：资金由谁持有，以及他们可以在哪里找到你。

🛡️ 减少“可见内容”

- 不要以能够识别你为目的的方式发布余额或交易结果
- 将你的法定姓名和面部信息与可在链上追踪的地址、ID 分开
- 在出行之后再发帖，而不是出行期间；同时检查你的图片元数据可能透露了什么
- 要谨慎对待“谁知道你持有加密货币”。许多事件的起因只是对方知道你持有

降低你的可见度。保持 SAFU。 #Binancesecurity

从现在开始，把安全变成习惯。#Binancesecurity

剪贴板劫持 vs. 地址投毒：有什么区别？

这两种骗局都旨在诱骗用户将加密货币发送到错误地址，但它们的运作方式不同。

🦠 剪贴板劫持发生在设备中的恶意软件会把你复制的钱包地址替换成攻击者的地址。
🎭 地址投毒则是攻击者从看起来相似的地址发送小额交易，诱使你在交易记录中复制到错误的地址。

🔍 关键区别：
剪贴板劫持通常涉及被入侵设备上的恶意软件，而地址投毒依赖于欺骗用户，让他们信任错误地址。

🛡️ 安全提示：
在发送加密货币前，请始终核对完整的钱包地址，快速检查一下就能帮助保护你的资金。

剪贴板劫持及如何防范它

🔍 它是什么？
剪贴板劫持是一种恶意软件攻击，会监控或篡改你复制和粘贴的内容。

⚠️ 为什么重要？
当用户复制敏感信息（例如密码或银行信息）时，攻击者可能会捕获剪贴板数据，导致数据被盗或隐私泄露。他们也可能用自己的地址替换你复制的钱包地址，从而让资金被发送到错误的目的地。

💡 你如何保持防护？
- 让浏览器和设备始终保持最新
- 只从可信来源安装软件
- 定期检查你的浏览器扩展
- 使用可靠的杀毒或安全软件
- 在发送加密货币之前，务必再次核对钱包地址

🛡️ 保持警惕，保持安全。 #Binancesecurity

✅ 答案是 D：无限代币授权

向 DeFi 合约授予无限授权，允许其持续保留将你的代币转走的权限。若该合约存在恶意、被攻破或遭到利用，被授权的代币可能在无需任何额外授权交易的情况下被直接抽走。

安全提示：定期检查并撤销不再需要的代币授权。

你曾访问过一个 DeFi 网站，点击了“Approve（授权）”，然后就再也没回去。
三周后，你的代币不见了。
你没有签署任何新的交易。
你没有点击钓鱼链接。
你没有泄露助记词。
你曾授权的代币权限仍然处于激活状态。

❓ 最可能发生了什么？

👀 关注我们以获取正确答案和更多信息。 #Binancesecurity

公共 Wi‑Fi 和加密登录是高风险的组合 ⚠️
开放网络可能会让你面临被拦截和伪造的风险。请勿在公共 Wi‑Fi 上签署交易 🔒

🟡 你的每日安全检查现在开始。#Binancesecurity

AI 只需要几秒钟的音频，就能克隆出你的声音。有人打电话给你，要求进行一笔“紧急”的加密货币转账？🚨

挂断电话。保持警惕。请通过其他途径独立核实。

🚨 假客服，真骗局：需要留意的3个危险信号

当技术攻击失败时，骗子会转而利用“人性”这一环：假装成乐于助人的高压客服人员。他们制造恐慌、催促紧急处理，并试图诱骗用户交出权限或资金。

⚠️ 记住：Binance 员工绝不会在 Telegram 上主动私信你，要求你提供资金、密码、验证码或账户凭证。

需要留意的3个危险信号：
🔴 紧迫感：“你的账户将在1小时内被永久封禁！”
🔴 预付费用：要求你支付“矿工费（gas fees）”或“临时安全押金”以解锁你的余额
🔴 请求屏幕共享：让你安装应用，以便他们“帮助”查看你的账户

如果有人逼你立刻行动、先付款，或要求你共享屏幕，请先暂停并核实后再采取任何操作。

#Binancesecurity

你加入了一个 Telegram 群，里面的成员正在推广一款“AI 驱动”的交易机器人。说辞听起来很有说服力：
🔶 声称通过机器学习每天能获得 3–5% 的回报
🔶 展示盈利交易的截图
🔶 放出来自“用户”的视频

你决定先小额充值试试看。几个小时内，仪表盘就显示出盈利。然后你尝试提现。
首先，你被要求支付一笔“流动性解锁费用”。
随后，你被告知需要达到更高的“提现等级”，而这个等级只能通过招募新成员来解锁。

💭 哪个红旗信号最能说明这是骗局？

A. 承诺有保底的每日回报
B. 在充值后立刻展示利润
C. 因额外费用导致无法提现
D. 需要招募他人来解锁提现

#Binancesecurity #Cryptoscam

🚩并不是每个AI加密工具都安全：你知道这些红旗吗？

🤖 提示注入：它是什么以及如何保持安全

正在出现一些攻击技术，使得 AI 代理在风险方面表现得不同于传统软件。其中一种不断增长的威胁是提示注入。⚠️

🔍 什么是提示注入？
提示注入是一种技术，其中恶意指令被隐藏在 AI 系统会读取的内容中，比如网站、文档或电子邮件。这些隐藏指令可能会诱骗 AI 忽略其原本的任务，并改为遵循攻击者的命令。

🚨 为什么危险？
成功的提示注入攻击可能导致 AI 代理：
📈 在连接的系统中操纵交易策略
🔓 泄露敏感信息
❗ 生成具有误导性或不安全的输出
🔗 点击恶意链接
⬇️ 下载有害工具或恶意软件
⚙️ 以用户名义执行意料之外的操作

🛡️ 用户如何保护自己？
🔎 在查找 AI 工具或代理时，对赞助搜索结果保持谨慎
🧠 不要盲目信任 AI 生成的内容
✅ 在批准 AI 操作之前进行审核
🔐 使用可信工具，并保持安全防护处于启用状态

随着 AI 变得更强大，保持警惕就同保持高效一样重要。

先想再做，在信任之前先核实。💡
#Binancesecurity

📩 钓鱼邮件并不总是从伪造或看起来可疑的基础设施发送。如今，攻击者往往会滥用真实平台和可信服务，使恶意邮件看起来更具合法性。

❓ 以下哪一项最能描述这种日益增长的钓鱼手法？

A. 攻击者只依赖明显是假的域名和可疑服务器来发送钓鱼邮件。

B. 攻击者越来越多地滥用合法的云服务、通知或自动化平台来投递恶意邮件，这些邮件仍可能通过身份验证检查。

C. 只有在 SPF、DKIM 和 DMARC 完全缺失时，攻击者才能成功。

在下方投票 🗳️ 关注我们，并查看评论以获取正确答案 👇

#Binancesecurity