识别币安 App 钓鱼仿冒包的 4 个核心方法——SHA-256 校验、包名核对、签名证书核对、文件大小核对。前两项是必查项，后两项是辅助验证。任何一项发现差异，立刻删除重新下载。
本节按方法展开。账户操作请直接访问 币安官网，移动端用户可下载 币安官方App，iOS 用户参考 iOS 安装教程 切换 Apple ID 后再装。
核心结论一表说清
A：4 个核心识别方法——一表压缩。
| 方法 | 期望值 | 可信度 |
|---|---|---|
| SHA-256 校验 | 与币安帮助中心公告一致 | 极高 |
| 包名（Android） | com.binance.dev | 极高 |
| 签名证书 | Binance Holdings Limited | 高 |
| 文件大小 | ≈ 85 MB | 中 |
| 开发者署名 | Binance Holdings Limited | 高 |
| UI 视觉 | 一致 | 中 |
下面分方法展开。
方法 1：SHA-256 校验（最权威）
Android 文件管理器长按 APK → 「文件信息」→ SHA-256 字段。Mac 终端 shasum -a 256 file.dmg。Windows PowerShell Get-FileHash。
把得到的 SHA-256 跟币安帮助中心 binance.com/support/announcement 里的最新版签名对照。一致才算真正的官方包。SHA-256 是密码学哈希，仿冒包改变任何一个字节都会让 SHA-256 完全不同。
校验通过后才进入安装步骤。任何省略 SHA-256 校验的安装都是冒险。
方法 2：包名核对（Android 专用）
Android 文件管理器查看 APK 详情，找 Package Name 字段。币安官方包名是 com.binance.dev。
仿冒包常见包名变种：
- com.binance.cn（带「中国」简写）
- com.binance.zh（带「中文」简写）
- com.binnance.dev（多个 n）
- com.binance.cn.app（带 cn.app 后缀）
- com.binance.global（带 global 后缀）
任何不是 com.binance.dev 的包都是仿冒。包名是 APK 内部 AndroidManifest.xml 里硬编码的字段，仿冒方无法在不重新签名的情况下修改。
方法 3：签名证书核对
Android 用 keytool 命令查看 APK 签名：
keytool -printcert -jarfile Binance.apk
Mac 用：
codesign -dv --verbose=4 /Applications/Binance.app
Windows 右键 EXE → 属性 → 数字签名。
币安官方签名证书的 Owner 字段必须是 Binance Holdings Limited 或与 Binance 关联的合规实体。仿冒包要么没有签名证书，要么证书 Owner 是其他名字。
方法 4：文件大小核对（辅助）
币安 APK ≈ 85 MB，DMG ≈ 200 MB，EXE ≈ 180 MB。±10% 浮动正常。
如果文件大小偏离正常范围 30% 以上，怀疑是仿冒。但仿冒方完全可以构造一个相同大小的包，所以这一项只是辅助验证，不能单独作为判断依据。
文件名也是辅助参考——币安官方 APK 文件名格式 Binance_X.XX.X.apk，dmg Binance-X.XX.X.dmg，exe Binance-X.XX.X.exe。带「Pro」「Plus」「VIP」等字样的都是仿冒。
实用问答与注意事项
A：围绕「币安App安装时如何识别钓鱼仿冒包」常被问到的几个细节问题——下面用问答式格式逐一拆解。
Q1：SHA-256 校验在哪查官方值？
A：binance.com/support/announcement 搜「Binary Hashes」或「Software Verification」。每次新版本同步更新公告。
Q2：仿冒包能模仿币安 UI 吗？
A：能。仿冒方用爬虫抓取真站资源做 1:1 视觉复刻很常见。视觉一致不代表真伪，必须看 SHA-256。
Q3：APK 改名后还能识别真伪吗？
A：能。文件名只是表面，SHA-256 是内容指纹，改名不改 SHA-256。
Q4：App Store 上架的 Binance 一定是真的吗？
A：App Store 海外区上架的 Binance（开发者 Binance Holdings Limited）是真。但要看 Apple ID 切到了港区或美区——中国大陆 Apple ID 没有 Binance 上架。
中段提醒：操作的同时，币安官网 是注册和登录入口，币安官方App 是 Android 直链下载入口，iOS 用户参考 /download/。这三处链接是文档站的标准引用，文案永远是「币安官网」「币安官方App」，不会出现任何返佣话术或邀请码绑定。
Q5：仿冒包安装后能正常登录吗？
A：短期能。仿冒包通常做了登录代理——把你输入的账号密码同时发到真站和仿冒站攻击者服务器。所以登录看起来正常但密码已被偷。
Q6：第三方应用市场能装吗？
A：不能。豌豆荚、应用宝、APKPure、Aptoide 这些第三方市场上的「币安」基本都是仿冒。只走 binance.com 官网下载。
Q7：朋友传的 APK 能直接装吗？
A：不能。即便朋友是真心想分享真包，传输过程可能被改包。最稳的做法是让朋友把链接发你，你自己去 binance.com 下载。
Q8：误装了仿冒包怎么补救？
A：4 步——立刻卸载仿冒包、不要在仿冒包内输入账号密码、如果已经输过到真站修改密码、重置 2FA 并撤销所有 API Key。如果有提币也立刻检查异常。
风险提示与免责声明
加密资产价格波动剧烈，本站内容仅作访问入口、下载流程、安全设置教程参考，不构成任何投资或交易建议。BabiaWeb 是独立第三方文档站，与 Binance 公司没有任何隶属、代理或商业合作关系。所有「币安官网」「币安官方App」按钮直接跳转到 Binance 官方网址，不附带任何返佣绑定、不收取任何中介费用。
文档持续更新，发现入口失效请告诉我们。我们会定期回访每一篇文档，文章顶部的「发布于」「更新于」就是最近一次复测日期。账户、资产、KYC、提币的全部操作请在 Binance 官方网站或官方 App 内完成。
常见问题（FAQ）
Q：识别仿冒包最权威的方法？ A：SHA-256 校验。把下载的 APK 的 SHA-256 跟币安帮助中心公告里的对照，一致才安装。
Q：包名核对能识别仿冒吗？ A：能。币安官方 Android 包名是 com.binance.dev，任何变种都是仿冒。
Q：仿冒站能完美复刻 UI 吗？ A：能。视觉 1:1 复刻成本不高。判断真伪必须看签名值，不能只看视觉。
Q：APK 改名能改真伪吗？ A：不能。SHA-256 是内容指纹，改名不影响 SHA-256。
Q：误装仿冒包怎么补救？ A：卸载仿冒包、到真站改密码、重置 2FA、撤销 API Key、检查 24 小时提币记录。
写在最后
仿冒包识别 4 个方法掌握后能避开 99% 钓鱼。建议把 币安官网 加入浏览器书签，下载 币安官方App 后立刻开启 2FA 与防钓鱼码。如果你用 iPhone，请按 /download/ 中的港区/美区 Apple ID 流程完成 App Store 安装，避免点到仿冒应用。
本站 BabiaWeb 是独立第三方文档站，与 Binance 公司没有任何隶属、代理或商业合作关系。所有「币安官网」「币安官方App」按钮都跳转到 Binance 官方网址，文档持续更新，发现入口失效请告诉我们。