币安防钓鱼码可以理解成你给官方通知加的一句“暗号”。设置以后，币安发来的部分邮件或短信里会出现这串你自己设过的字符。它不能代替 2FA，也不能让诈骗短信自动消失，但能帮你在打开链接前多看一眼：消息里有没有你熟悉的防钓鱼码。

这个功能最适合用来处理两类场景：一是你经常收到所谓“账户异常”“提币风险”“限时验证”的邮件；二是你担心短信发件人名字被伪装。真正的用法不是看到 Binance 字样就点链接，而是先看发件信息、页面域名和防钓鱼码能不能互相对上。

先从账户安全进入防钓鱼码

打开币安 App，点头像进入账户信息，再进“账户安全”。在安全设置里往下找“防钓鱼码”。如果页面已经显示当前防钓鱼码，说明你之前设置过；如果没有，就按页面提示创建。不同版本的按钮名字可能略有变化，但入口一般都在账户安全里面。

已经设置过的人，不需要删除重来。点“更改防钓鱼码”，输入新的字符，再按页面要求做安全验证就可以。建议你把它设成自己一眼能认出来、别人猜不到的短词，不要用登录密码、生日、手机号后四位，也不要用“Binance123”这种太像模板的内容。

创建时别把它当成密码

创建防钓鱼码时，页面通常会限制长度和字符类型，按当前页面提示填写即可。它的作用是“展示给你看”，不是拿来登录，所以不要和登录密码、资金密码、邮箱密码重复。比较稳的做法，是用一串你能记住的组合，比如英文缩写加数字，但不要带真实姓名和常用社交账号。

提交前再想一下：这串码以后会出现在官方通知里，所以它不应该暴露你的私密信息。设置完成后，币安可能要求邮箱验证码、身份验证器或通行密钥验证。安全验证失败时，不要去找陌生“客服”帮忙远程操作，退出 App 后重新从官方入口进来处理。

收到邮件时先看暗号，再看链接

设置完成后，币安邮件里如果展示防钓鱼码，你就可以拿它和 App 里当前的码比对。对不上、没有出现、或者邮件催你马上点击陌生链接，都不要急着操作。尤其是“账户即将冻结”“限时领取补贴”“异常提币确认”这类标题，越催越要慢一点。

看邮件不能只看发件人名字。诈骗邮件也会把显示名写成 Binance，甚至把页面做得很像。你要看完整发件域名、链接落点、正文语气和防钓鱼码。真正需要登录时，最好手动打开币安 App 或自己输入官网地址，不要从邮件里的按钮直接跳过去。

短信也一样，不要只信发送方名称

短信发件人名称也可能被伪装，所以看到“Binance”或“币安”字样并不等于安全。短信里如果带有防钓鱼码，就和你设置的内容核对；如果短信让你提供验证码、扫码进群、下载所谓安全插件，基本就要提高警惕。官方不会让你把 2FA、登录密码、私钥或助记词发给别人。

如果你发现邮件或短信没有防钓鱼码，不要立刻断定它一定是假的，因为不同通知类型、地区和系统版本可能展示方式不同。但只要它要求你点陌生链接、填写安全码、转账验证或导入钱包，就先停下来，回到币安 App 的通知中心、账户安全或客服入口核实。

防钓鱼码要定期看一眼

防钓鱼码不用天天改，但你可以每隔一段时间进账户安全看一下，确认自己还记得当前那串码。特别是你怀疑邮箱泄露、手机收到大量钓鱼短信、或者曾经点过不确定的链接时，改一次防钓鱼码，再顺手检查登录设备、2FA 和提现地址，会更稳妥。

这项设置很小，但用得好能挡住不少低级骗局。以后看到币安通知，先看防钓鱼码，再看链接和发件域名，最后回 App 内确认。别被“限时”“冻结”“补偿”这些词牵着走，慢半分钟，往往比事后追回省心太多。

风险提醒：防钓鱼码只是识别官方通知的辅助工具，不代表所有带码消息都绝对安全。任何人索要你的登录密码、短信验证码、Google 验证码、私钥、助记词或远程控制权限，都要直接拒绝。涉及登录、提币、改安全项时，只从币安 App 或官网内操作。