全球最大加密货币交易所币安近日向用户发布一则重要安全警报，指出有不法分子正在社交应用中冒充“币安客服”，试图通过骗取个人信息、诱导扫描恶意二维码等方式获取用户账户控制权。对于拥有庞大用户基数的平台而言，此类攻击并不新鲜，但此次警示再次说明，交易所之外的社交渠道正成为加密诈骗高发地带。
假冒客服瞄准社交平台用户
根据币安披露的内容，骗子会伪装成官方支持人员，主动联系用户并要求其提交所谓的“人脸视频”，声称这是为了“验证账户”。但实际上，其真正目的是利用窃取到的身份信息绕过正常的安全验证流程，进一步接触用户资产。
除了索要视频资料外，另一种常见套路是通过 WhatsApp、Telegram、Facebook 等社交平台发送二维码，并将其包装成“奖励领取”或“账户更新”所需步骤。币安警告称，一旦用户扫描这类恶意二维码，攻击者可能会立即登录其币安账户，从而实施进一步操作。
这类诈骗之所以危险，在于其高度贴近用户日常使用场景。相比传统的钓鱼网站，社交平台中的一对一沟通更容易制造“官方联系”的错觉，尤其当骗子使用带有客服口吻的话术时，普通用户很容易降低警惕。
币安：任何人都可能成为目标
币安强调，任何用户都可能成为此类骗局的受害者，但活跃于主流社交媒体和即时通讯平台的人群尤其值得警惕。平台还特别提到，在设备盗窃率较高的地区，例如人口密集的城市环境中，如果用户手机本身未做好锁屏和安全防护，风险将进一步上升。
交易所表示，其安全团队会持续监测相关威胁并采取应对措施，但最终防线仍在用户自身。币安建议用户仅信任官方渠道发布的信息，凡是通过非官方社交账号、陌生聊天窗口或未经验证链接发送的“客服通知”，都应默认保持怀疑。
2.75亿用户规模放大安全挑战
币安称其用户规模已超过 2.75亿。庞大的客户基础一方面巩固了其在全球加密市场中的领先地位，另一方面也使其成为诈骗分子重点围猎的对象。对于黑产而言，品牌知名度越高、用户覆盖越广，仿冒攻击的“成功率”往往也越高。
从平台安全治理角度看，大型交易所面临的风险已不再局限于链上盗窃或交易系统漏洞，更多攻击开始发生在用户身份验证、通信链路和社交信任关系层面。也就是说，诈骗者未必需要攻破交易所基础设施，只需攻破用户心理防线，就可能达到相似目的。
近期并非首次出现类似威胁
事实上，这已经不是币安社区近期第一次遭遇大规模诈骗风险。报道称，今年早些时候，一些用户曾反馈遭遇短信伪装攻击。受害者收到看似来自币安官方号码的短信，而该号码通常也是用户接收验证码的渠道之一，因此极具迷惑性。
这些短信声称用户账户曾从朝鲜被访问，并要求用户立即创建一个指定钱包并将全部资产转移过去。表面上看，这是一次“紧急安全处理”；实际上，该钱包为恶意地址，任何转入其中的资金都会被诈骗者控制。
就在上个月，币安首席执行官 Richard Teng 也曾公开提醒用户防范针对币安客户群体的钓鱼诈骗。他表示，尽管平台团队提供全天候支持，但用户的警觉性依然是“第一道防线”。这一表态与本次安全警报形成呼应，说明社交工程攻击仍在持续升级。
市场影响与行业启示
从市场层面看，此类安全警告短期内未必直接冲击交易所核心业务，但会持续影响用户对平台交互流程的信任度，尤其是在身份验证、客服沟通和资产转移指令等高敏感环节。对于新手投资者而言，频繁出现的仿冒事件可能提高入场门槛，促使他们更加谨慎地对待中心化平台服务。
从行业角度观察，币安此次提醒也再次反映出一个现实：加密行业的安全战场正在从技术漏洞逐渐延伸到用户教育。即便平台拥有成熟的风控和监测体系，若用户在社交平台轻信“客服”、扫描来源不明的二维码，资产安全仍可能受到威胁。
因此，未来交易所之间的竞争，除了交易深度、产品创新和合规布局之外，也将更多体现在反诈骗教育、官方沟通机制透明度以及账户异常识别能力上。对于用户来说，最实用的原则仍然是：不轻信陌生私信、不扫描来历不明二维码、不向任何“客服”提交敏感身份资料，并优先通过官方App或官网核实信息真伪。
在加密资产安全问题上，平台的技术防线固然重要，但用户的基本安全习惯同样不可替代。币安这次发出的警报，本质上也是对整个行业的一次提醒：面对不断变化的诈骗手法，保持警惕仍是保护资金的最有效方式之一。