幣安「須採取行動」通知是真的嗎？郵件、簡訊真假辨識

幣安（Binance）確實會發需要你處理的通知，例如資訊請求（RFI）或身分驗證補件，但截至 2026 年 10 月，幣安的公開說明裡找不到一則固定叫「須採取行動」的官方通知；相反地，幣安在如何辨識網路釣魚電子郵件的說明裡，把「急迫地威脅您立即採取行動」列為可疑跡象。所以收到這類郵件或簡訊，先不要點任何連結：看有沒有你設定的防釣魚碼、用幣安官方驗證（Binance Verify）查寄件人，最後自己打開官方 App 或自己輸入網址登入確認。像 RFI 這類真實要求，登入時就會跳出提示，不需要從信裡的連結進去。

幣安真的會寄「須採取行動」的通知嗎？

會寄「需要你處理」的通知，但它們有固定的處理方式。幣安說明中最典型的是資訊請求（RFI）：幣安可能因為身分驗證（KYC）審查，或調查帳戶的異常活動，請你補充說明或上傳證明文件。依幣安的 RFI 說明（2026 年 1 月更新）：

1. 你登入官網或 App 時，畫面會直接跳出 RFI 的提示。
2. 如果是先收到郵件或簡訊，幣安要你自己登入官網或 App，再從頁面上的橫幅點「立即開始」進入。
3. 幣安在同一篇說明裡提醒要注意網路釣魚郵件，並且避免點擊收到的 RFI 頁面連結。

身分驗證被退回、要重新上傳證件時也一樣，從官網或 App 的身分驗證頁處理，詳見幣安、OKX KYC 驗證失敗的原因與補件方法。

詐騙者正是利用「你可能真的有事要處理」這一點。依幣安的防詐說明，常見的假通知寫法包括：

• 帳戶將被凍結：冒充客服或執法機關，說帳戶有風險，要你立刻處理。
• 帳戶將被終止、要升級帳戶：要你「升級」才能繼續使用，連結通往釣魚網站。
• 驗證你的郵件或身分：附上「驗證」按鈕，進去後要你輸入帳號、密碼和 2FA 驗證碼。
• 新裝置登入、確認提幣：要你打某個電話回去，或輸入驗證碼「取消」交易。

這些標題不論用「須採取行動」「需要採取行動」或「立即驗證」，處理方式都一樣：不從訊息裡的連結或電話進去，自己登入官方 App 查看。

幣安真假通知怎麼分？一張表看懂差別

下表依幣安的防釣魚、簡訊釣魚、RFI 與官方驗證說明整理（截至 2026 年 10 月）：

只要有一欄落在右邊，就當作假的處理。

防釣魚碼怎麼看？為什麼簡訊也要看？

防釣魚碼是你自己在幣安設定的一組代碼，依幣安說明（2026 年 8 月更新）：

• 長度 6 到 8 個字元，大寫字母、小寫字母、數字和「_」至少要有三種，不能用其他特殊符號。
• 設定好之後，幣安寄出的所有真實郵件和簡訊都會帶上這組碼。
• 設定或變更時，要通過 2FA 或通行密鑰驗證；懷疑代碼外洩，例如曾把含有代碼的郵件截圖傳給別人，要盡快更換。

設定步驟見幣安、OKX 的 2FA 與防釣魚碼設定教學。用的時候記住三點：

1. 沒設定，就沒有判斷依據。 郵件裡沒有碼，也不代表是假的，只代表你還沒設定。先設好，之後才能用「有沒有碼」快速過濾。
2. 簡訊也要看。 幣安說明，詐騙者可以偽造簡訊顯示的發送者名稱，假簡訊會和官方的 2FA 驗證碼簡訊出現在同一個對話裡，看起來就像真的。分辨的方法就是看裡面有沒有你的防釣魚碼；也不要撥打或點擊簡訊裡提供的電話或連結。
3. 看清楚驗證碼是拿來做什麼的。 幣安舉過一個例子：用戶收到假簡訊後，以為輸入的 2FA 驗證碼是用來「取消提幣」，其實是在確認一筆提幣，資產因此被轉走。任何驗證碼都只在你自己發起操作時使用。

幣安官方驗證（Binance Verify）怎麼查郵件、網址和 Telegram？

幣安官方驗證可以查網址、電子郵件地址、電話號碼、Telegram 和社群媒體帳戶是不是幣安官方的。查郵件時這樣做：

1. 自己打開驗證頁，從書籤或官網頁尾進入，不要點別人傳來的「驗證連結」。
2. 貼上發信人的完整郵件地址，不是只看顯示名稱。幣安舉過的例子裡，顯示名稱是「Binance」，實際的發信網域卻是多了符號的仿冒網域。
3. 看結果：幣安說明，顯示「來源未經驗證」的，可能是惡意內容。

要注意的是，幣安也提醒，詐騙者常把發信地址偽造成「binance.com」，所以即使顯示來源已經驗證，仍應保持警戒。官方驗證是輔助工具，不能取代「自己登入 App 查看」這一步。

還是拿不準的話，可以把郵件截圖和 EML 格式的原始郵件（在郵件軟體的「⋯」選單選「下載」）提供給幣安客服，請安全團隊協助確認。網址怎麼看、OKX 的官方渠道驗證怎麼用，見如何分辨幣安、OKX 假官網與假 App。

為什麼要自己打開 App 處理，不要點郵件裡的連結？

因為連結可以把你帶到和官網一模一樣的假登入頁，你在那裡輸入的帳號、密碼和 2FA 驗證碼，會直接被對方拿去登入你的帳戶。就算那封信是真的，養成「不點連結」的習慣也不會有任何損失：真的要你處理的事，登入後都找得到入口。

收到任何「幣安」通知，照這個順序確認：

1. 從手機桌面上的幣安 App，或自己輸入的網址、書籤登入。

2. 看登入時有沒有跳出提示、首頁有沒有橫幅。 RFI 這類要求就是這樣出現的；身分驗證的狀態也可以在身分驗證頁看到。

3. 看最近的登入紀錄，確認沒有陌生的裝置或地點。

   位置：App 依序點「個人檔案」→「帳戶資訊」→「安全」→「帳戶活動」；網頁是「個人檔案」→「帳戶」→「安全」→「裝置與活動」（選單名稱以幣安實際畫面為準）。

4. 什麼都沒有，就刪掉那封信或簡訊。 仍然不放心，從 App 裡的線上客服詢問。

自稱執法機關、說帳戶涉及洗錢要凍結，怎麼判斷？

這是另一種「要你立刻行動」的通知：對方不寄信，改成打電話或傳訊息，自稱警察、檢察官或監管機關，說你的幣安帳戶涉及洗錢、「即將被凍結」，要你配合把資產轉到「安全帳戶」、提供密碼，或繳費「解凍」。

幣安的官方說法可以直接拿來對照：

• 執法機關不會為了洗錢風險直接聯絡你，也不會跟你要密碼，或要你轉帳到不明帳戶。
• 幣安客服不會要你提供敏感資訊，也不會要你把資金轉到任何地址。
• 幣安不會打電話給你，也不會用 WhatsApp 或其他社群媒體傳訊息給你。

遇到這種聯絡，先掛斷，不要用對方給的電話或連結查證；自己登入 App 看帳戶狀態，必要時自己查警察機關的電話再問。同一套話術也常出現在被騙之後的「幫你追回」騙局，見小心「幫你追回」的二次詐騙。

已經點了連結或輸入密碼，現在該怎麼辦？

依你做到哪一步，處理的急迫程度不同；完整的對照表見已經在假網站輸入密碼或驗證碼的處理方式。幣安帳戶的處理順序如下：

1. 換一台安全的裝置，從官方入口登入。 懷疑手機裝了來路不明的 App，就改用另一台沒問題的裝置。

2. 看到陌生登入、提幣，或安全設定被改，立刻停用帳戶。 停用後要恢復，得照幣安的解鎖流程辦理。

   位置：App 點「個人檔案」→「安全性」，往下滑到「管理帳戶」→「停用帳戶」；網頁是「帳戶」→「安全性」→「帳戶管理」→「停用帳戶」。讀完提示後，完成所有安全驗證就會停用。

3. 帳戶還正常，就馬上改密碼。 先改電子郵件帳號的密碼，再改幣安的登入密碼；幣安提醒，電子郵件是進入帳戶的重要入口。

4. 檢查 2FA 和提領設定。 確認驗證器、手機號碼沒被換掉，提領白名單裡沒有陌生地址。2FA 被改掉、或手機已經不能產生驗證碼，照Google 驗證器手機遺失時的幣安 2FA 重設流程處理，或直接聯絡客服；重新綁定驗證器的步驟見幣安、OKX 2FA 設定與換手機轉移教學。

5. 防釣魚碼可能外洩的話，一併更換。

6. 通知幣安。 從 App 的線上客服說明你點過的連結、輸入過哪些內容，附上郵件截圖和 EML 格式的原始郵件，以及假網址或假帳號。