幣安防詐案例分享系列：假廣告 真釣魚
詐騙事件層出不窮，竊取民眾個資和資產的方式也不斷翻新。繼上次分享了「假內線，真詐財」的詐騙手段後，近期幣安團隊再度發現了新型網站釣魚模式，為確保用戶不落入詐騙陷阱，我們盼透過分享真實案例，再次呼籲用戶提高警覺，在瀏覽任何網站時皆須確保您前往的網址為官方網站，以免個人資訊和資產遭到竊取。
真實案例：假廣告 真釣魚
過往常見的釣魚手法，為透過創立高仿的「偽官方網站」，誘導民眾前往瀏覽，並引導您在該網站上進行操作，從而竊取您的個資或資產。唯最近不法分子則轉換方式，改由建立假冒的幣安社交媒體帳戶，如假冒的幣安 YouTube 頻道（如下圖所示），並藉由 Google 廣告機制取得較高網站排名，在用戶點擊進入後，再引導用戶下載內含惡意軟體的檔案，從而竊取您的個資或盜取您的資產。
唯儘管不法分子透過各種包裝、下廣告方式誘騙民眾點擊進入假冒的官方網站，用戶仍能與官方幣安華語頻道進行比較，可以發現仿冒釣魚網站的幾項常見破綻：
頻道創立時間不長
訂閱人數寥寥可數
沒有上傳任何影音內容
除頻道簡介外，只有多個導向安裝的連結
幣安透過與知名資安公司 趨勢科技 合作，發現仿冒網站上引導用戶下載的應用程式內，更含有能夠竊取用戶在各種裝置內的個資，或交易帳號、密碼的木馬病毒。用戶一但不慎下載安裝該惡意軟體，恐會讓您的個資或資產曝露在巨大風險下，更有可能成為駭客利用的魁儡網路（Botnet）而不自知。
使用多種驗證方法 向釣魚攻擊說不 ！
幣安作為全球最大的加密貨幣交易所，自然成為詐騙集團鎖定利用的目標。不過，我們要請所有用戶放心，為保護用戶的安全，幣安在安全防範上設下多層保護機制，同時，我們也積極與外部夥伴合作，共同守護用戶的資產安全。
驗證方法一：透過幣安官方管道查證
用戶若收到任何可疑的訊息，皆可透過 幣安官方網站 上，或 App 內聯繫幣安官方客服人員進行查證。同時，用戶還可以透過使用 幣安驗證機制 來檢查來源是否來自幣安官方。
驗證方法二：設置防釣魚碼
防釣魚碼是幣安提供的一項安全功能，讓用戶在帳戶中添加額外的保護。在啓用防釣魚碼後，幣安官方信件都將添加防釣魚碼，幫助您識別真實的信箱地址，防止您遭到釣魚網站欺騙。關於幣安釣魚碼的設置問題，請參考 防釣魚碼指南 。
驗證方法三：啟用二次認證工具
使用 Google 身份認證或者是 YubiKey 等工具，採用多步驟認證環節，讓您的個人資訊和帳戶多一層保護。關於 YubiKey 的設置問題，請參考 如何使用YubiKey進行二次驗證（2FA）。
驗證方法四：輔以資安公司防詐工具
本次幣安與資安公司 趨勢科技 合作，透過趨勢科技的防詐達人免費 Line 聊天機器人服務，用戶可將可疑的連結傳給防詐達人，協助您判別出該網址是否為仿冒的釣魚網站，降低受騙風險。
更多關於安全性的資訊，您可以閱讀：
（部落格）幣安防詐案例分享系列：假內線 真詐騙
（常見問題）加密市場詐騙防制注意事項
（幣安學院）5 種常見的加密貨幣詐欺與防範守則
（幣安學院）7 個簡單的步驟保護您的幣安帳戶
（幣安學院）8 種常見的比特幣詐欺與防範守則
（幣安學院）如何保護您的加密貨幣