真假币安APP识别全流程图解：访问前看域名 binance.com → 下载后核对文件大小 80-100 MB → 装上后查包名 com.binance.dev → 运行时验证签名指纹与官网公示一致。本文给每步细节。
到 币安官网 是流程的起点。币安官方App 是同一份分发。完整 iOS 流程见 下载页。
真假识别 4 阶段
A：完整识别流程包含 4 个阶段——访问前、下载后、装上后、运行时。每阶段都有特定核对项。
| 阶段 | 核对项 |
|---|---|
| 访问前 | 域名 binance.com、HTTPS 锁、证书机构 |
| 下载后 | 文件大小 80-100 MB |
| 装上后 | 包名 com.binance.dev、应用名 Binance |
| 运行时 | 签名指纹、首次网络请求域名 |
4 个阶段都通过才算「确认是官方版」。
阶段 1：访问前
A：访问前的核对围绕域名与 HTTPS 证书——这是最早能识别的。
| 检查项 | 期望 |
|---|---|
| 域名 | binance.com（手动输入） |
| 字符核对 | B-I-N-A-N-C-E |
| HTTPS 锁标志 | 锁形图标 |
| 证书签发机构 | DigiCert 一类付费证书 |
| 异常处理 | 操作 |
|---|---|
| 域名不对 | 立刻关闭 |
| 证书是 Let's Encrypt | 警觉，看其他特征 |
| 证书过期 | 立刻关闭 |
| 没有 HTTPS 锁 | 立刻关闭 |
详情见「APP下载」分类。
阶段 2：下载后
A：下载后核对文件本身——大小是基础。
| 检查项 | 期望 |
|---|---|
| 文件大小（Android） | 80-100 MB |
| 文件大小（Mac dmg） | 120-150 MB |
| 文件大小（Windows exe） | 90-110 MB |
| 文件名格式 | binance-x.x.x.* |
| 来源 URL | binance.com 或子域 |
| 异常处理 | 操作 |
|---|---|
| 文件大小偏离 30% 以上 | 重下 |
| 文件名格式怪异 | 重下 |
| 来源不是 binance.com | 删除 |
阶段 3：装上后
A：装上后查包名与应用名——硬指标层面。
| 检查项 | 期望 |
|---|---|
| 包名 | com.binance.dev |
| 应用名 | Binance |
| 应用图标 | 黄底黑字 Binance |
| 开发者名（iOS） | Binance |
| 应用大小（系统显示） | 200-300 MB |
| 权限请求 | 与官方基线一致 |
| 异常处理 | 操作 |
|---|---|
| 包名不对 | 立刻卸载 |
| 应用名带额外字符 | 立刻卸载 |
| 图标颜色 / 字体不对 | 立刻卸载 |
| 请求 SMS / 通讯录权限 | 立刻卸载 |
阶段 4：运行时
A：运行 App 时核对签名指纹与网络行为——最深层的核对。
| 检查项 | 期望 |
|---|---|
| 签名指纹（SHA256） | 与官网公示一致 |
| 首次网络请求域名 | api.binance.com |
| 启动后界面 | 标准币安界面 |
| 与 binance.com 网页版数据一致 | 同账户登录余额相同 |
| 异常处理 | 操作 |
|---|---|
| 签名不一致 | 立刻卸载 |
| 网络请求到陌生域名 | 立刻卸载 |
| 界面布局怪异 | 立刻卸载 |
| 账户数据与网页版不一致 | 立刻卸载（仿冒） |
简化识别流程
A：对普通用户来说可以简化为 3 项核心检查——访问、下载、装上。
| 简化项 | 操作 |
|---|---|
| 1 | 手动输入 binance.com |
| 2 | 看下载文件大小约 85 MB |
| 3 | 装上后查包名 com.binance.dev |
3 项过了就 95% 确定是官方版。剩下 5% 用签名指纹验证（少数高质量仿冒）。
不同场景的识别要点
A：不同场景下识别重点不同。
| 场景 | 识别重点 |
|---|---|
| 国内 Android 直装 APK | 文件大小 + 包名 |
| iOS 切区下载 | App Store 开发者名 |
| 海外 Google Play | 默认信任（Google 审核过） |
| 受信镜像 APKMirror | 签名指纹核对 |
| 朋友传 APK | 不接受 |
| 群转发链接 | 不点 |
实操指引
按 4 阶段流程逐项核对到 币安官网。币安官方App 是同一份分发。任一阶段异常立刻退回上一阶段重做。
FAQ
Q：4 阶段太繁琐能简化吗？ A：能。简化为 3 项（域名 + 文件大小 + 包名）即 95% 确定。完整 4 阶段是 99% 确认。重要账户（大额）建议走完整 4 阶段。
Q：阶段间的优先级？ A：阶段 1（域名）最重要——域名不对后续全是仿冒。阶段 2 与 3 相互配合。阶段 4（签名）是最严格的最后防线。
Q：如果跳过某阶段会怎样？ A：跳过阶段 1 风险最大（可能装到完全的仿冒）。跳过阶段 2-3 中等风险。跳过阶段 4 风险较小（多数情况下系统层面已经做了校验）。
Q：识别错误率有多高？ A：完整 4 阶段流程的识别错误率 < 1%。跳过部分阶段的识别错误率 5-20%。完全不识别的「装上就用」错误率 30%+（在仿冒泛滥的环境下）。
Q：识别完成后还要做什么？ A：开启 2FA、定期检查登录记录、不在不可信设备上登录、定期升级。识别只是开始——长期保持账户安全才是目标。
Q：识别流程能不能自动化？ A：技术上能（用脚本批量校验），但普通用户不必。手动走流程让你有机会观察每一步——这是识别能力的根基。
Q：本站对真假识别流程的核心建议？ A：本站建议首次安装走完整 4 阶段 + 后续升级走简化 3 项 + 任一阶段异常退回重做 + 不为图省事跳过签名验证。