如何辨认仿冒币安APK？直接答：核对 4 项硬指标——文件大小（80-100 MB）、包名（com.binance.dev）、签名指纹（与官网公示一致）、来源（binance.com）。任何一项不对就是仿冒。
到 币安官网 下载是确保官方版的起点。币安官方App 是同一份分发。完整 iOS 流程见 下载页。
4 项硬指标核对
A：辨识仿冒 APK 的 4 项硬指标——文件大小、包名、签名指纹、来源。
| 指标 | 官方值 | 仿冒常见特征 |
|---|---|---|
| 文件大小 | 80-100 MB | < 50 MB 或 > 200 MB |
| 包名 | com.binance.dev | com.binance.app / 其他变体 |
| 签名指纹 | 与官网公示一致 | 不一致 |
| 下载来源 | binance.com | 第三方网站 |
任一项异常就是仿冒。多项叠加几乎可以锁定。
第 1 步：核对文件大小
A：币安官方 APK 文件大小约 85 MB（80-100 MB 区间）——仿冒包通常体积异常。
| 文件大小 | 判断 |
|---|---|
| 80-100 MB | 正常（官方） |
| 50-79 MB | 可疑（不完整或精简版） |
| 30-49 MB | 仿冒可能性高 |
| < 30 MB | 几乎一定仿冒 |
| > 200 MB | 注入了额外代码（仿冒） |
文件管理器右键属性能看到文件大小。任何明显偏离的都建议重下。
第 2 步：核对包名
A：装完后查包名是 com.binance.dev——任何其他都是仿冒。
| 包名 | 真假 |
|---|---|
| com.binance.dev | 官方 |
| com.binance.us | Binance.US 官方 |
| com.binance.app | 仿冒 |
| com.binance.android | 仿冒 |
| com.bnance.app（少字母） | 仿冒 |
| io.binance.app | 仿冒 |
| cn.binance.app | 仿冒 |
详情见「币安官方APK包名是什么」。
第 3 步：核对签名指纹
A：装完后查应用签名指纹与 binance.com 官网公示一致——SHA256 指纹比对。
| 步骤 | 操作 |
|---|---|
| 1 | 设置 → 应用 → Binance → 应用签名（Android 13+） |
| 2 | 复制 SHA256 指纹 |
| 3 | 到 binance.com 官方下载页查公示指纹 |
| 4 | 一字不差比对 |
详情见「怎么校验币安APK签名指纹」。
第 4 步：核对来源
A：APK 来源应该是 binance.com——其他来源都需要额外验证。
| 来源 | 信任级别 |
|---|---|
| binance.com 官方 | 最高 |
| Google Play（海外） | 高 |
| APKMirror | 中（要核对签名） |
| APKPure | 中 |
| 任何其他网站 | 不可信 |
| 朋友传的 | 不可信 |
| 群转发的 | 不可信 |
仿冒 APK 的额外特征
A：除了 4 项硬指标，仿冒 APK 还有一些软特征——这些特征一起出现增强判断。
| 软特征 | 仿冒可能 |
|---|---|
| 应用图标颜色不对 | 高 |
| 应用名带额外字符（如「Binance Plus」「Binance 中国」） | 高 |
| 启动后界面 UI 与官网截图不一致 | 高 |
| 请求 SMS / 通讯录权限 | 极高 |
| 请求无障碍服务 | 极高 |
| 启动后弹「邀请码激活」 | 极高 |
| 网络请求发到非 binance.com 域 | 极高 |
任一软特征出现都警觉。多个叠加可以确认仿冒。
仿冒 APK 的危害
A：仿冒 APK 装上后的核心危害是凭证劫持——账号密码 + 2FA + 资产被攻击者拿到。
| 攻击方式 | 后果 |
|---|---|
| 凭证表单劫持 | 账户被盗 |
| 谷歌验证器二维码截屏 | 2FA 被复制 |
| 短信劫持木马 | 验证短信被劫 |
| 通讯录读取 | 后续社工 |
| 钱包私钥读取 | Web3 钱包被清空 |
币安官方对自行下载非官方 App 导致的资产损失通常不赔付。识别仿冒 APK 是用户责任。
实操指引
到 币安官网 下载，装完按 4 项硬指标核对。币安官方App 是同一份分发。任一项异常立刻卸载。
FAQ
Q：仿冒 APK 在仿冒站能装上吗？ A：能装上（不会被系统拦），但装上后所有功能都是攻击者控制的——输账号密码就被劫持，做交易也是给假数据。所以装上不代表安全。
Q：怎么知道仿冒站的网址特征？ A：常见特征：域名不是 binance.com、HTTPS 证书是 Let's Encrypt（免费证书）、客服弹窗推销、要求填手机号才下载、点击下载多次跳转。详情见「真伪辨识」分类。
Q：装完仿冒 APK 后再装官方版能恢复账户吗？ A：账户在云端不受影响——重新装官方版重新登录就完整恢复。但如果仿冒 App 已经把账户信息传给了攻击者，账户可能已经被盗——立刻按「装完仿冒后处理」流程操作。
Q：仿冒 APK 的图标都长什么样？ A：多数试图模仿币安官方的黄底黑字 Binance 标志，但仔细看会发现颜色饱和度不同、字体不同、图标整体比例不一致。把仿冒 APK 与官方 APK 放到同一屏幕能看出差异。
Q：「币安 APP 装一次解锁全部功能」是仿冒话术吗？ A：是。币安 App 默认所有功能都开放，没有「解锁」一说。看到这种话术立刻警觉。
Q：仿冒 APK 会自我升级吗？ A：会。仿冒 APK 装上后可能定期自我升级——更新内容也是仿冒。这是为什么发现一次仿冒后要彻底卸载，不要把它当「不更新就行」处理。
Q：本站对仿冒 APK 辨识的核心建议？ A：本站建议4 项硬指标全部核对（大小 + 包名 + 签名 + 来源）+ 软特征作为辅助 + 任一项异常立刻卸载 + 不在仿冒 App 里输入账户信息。