Binance 帳戶安全設定：印度使用者第一次登入後的完整清單

交易所帳戶安全取決於綁定的電子郵件。若信箱仍使用與其他網站相同的密碼，攻擊者不必先破解交易所，只要從外洩資料中重試密碼，就可能取得重設連結。因此先替主要信箱設定唯一密碼和兩步驟驗證，更新恢復信箱、恢復電話，移除不認識的轉寄規則與已登入裝置。

不要把交易所信箱放在公開社群個人資料中。若印度 SIM 卡遺失、突然無訊號或無故停止收取訊息，先向電信商確認，不要把所有登入希望只放在 SMS。手機門號可能用於通知或恢復，但它不應是唯一第二因素。任何人透過電話要求說出 OTP，都不能因對方知道姓名或部分交易資料就相信。

密碼必須只用於這個帳戶。可以交給可信任的密碼管理器產生並保存，不在聊天軟體、試算表標題或瀏覽器截圖中保留。更換密碼後，重新檢查所有工作階段與裝置，而不是假設舊登入自動失效。若安全頁顯示 passkey、驗證器應用程式、安全金鑰或其他選項，先閱讀每個選項的當期說明，再選擇自己能安全備援的組合。

第二因素的目的是讓密碼外洩後仍有一道獨立檢查。驗證器代碼不應與密碼存在同一張未加密截圖。掃描設定 QR 碼時，確認瀏覽器位於官方網域且連線未被陌生遠端控制工具接管。設定後先用正常登入測試，再登出，確認備援方式可用。不要在旅行或換手機前一晚才第一次測試。

恢復資料要能在手機遺失、信箱暫時不可用或裝置損壞時取得，但又不能讓偷到同一臺手機的人一起取得。可將恢復碼離線列印後放在受控位置，或保存在獨立加密媒介。不要把 QR 設定畫面與密碼放在同一個雲端相簿，也不要傳給家人或客服代為保管。

Google 的官方說明指出，備份碼通常是一次性使用，產生新的一組後舊組會失效；具體規則仍以你使用的驗證服務為準。建立備援後，記錄日期、存放方式與最後測試時間，但紀錄表只寫「已保存／已測試」，不要寫出代碼本身。換新手機前，先確認舊手機仍可用且備援完成；換機後再撤銷舊裝置。

若帳戶提供防釣魚碼，可設定只有自己知道、但不與密碼相同的短語，用來協助核對平臺郵件。它不是絕對真偽證明：攻擊者可能轉寄舊信、複製其他內容，因此仍須自行打開已保存的官方網址，不點郵件或私訊中的登入按鈕。

若有提款地址白名單、地址管理或新地址冷卻等功能，閱讀當期規則後再設定。白名單不能修正你自己選錯網路或輸錯地址，但能降低未授權地址被臨時加入的風險。新增地址時逐字核對資產、網路、地址與 memo/tag；不要根據社群客服私訊提供的地址操作。

在安全頁查看已登入裝置、活動時間與大致位置。位置資訊可能受網路或電信路由影響，不能只因城市略有差異就下結論；但不認識的裝置、異常時間或未執行的登入應立即處理。先保存必要證據，再撤銷未知工作階段、更換密碼並檢查信箱。不要在公開貼文中上傳完整 IP、電子郵件、裝置名稱與餘額。

沒有明確用途就不要建立 API 金鑰。已存在的金鑰要核對建立日期、標籤、權限、IP 限制與最後使用情況；不認識或不再使用的金鑰依官方流程撤銷。API 密鑰與 secret 絕不能出現在原始碼、Git、螢幕錄影、表單或客服聊天。第三方機器人要求提款權限，是停止並重新評估的訊號。

同樣檢查已連接的第三方服務、錢包連線或社交登入。撤銷一項不用的授權，比保留「也許以後會用」更安全。每次啟用新服務前，先寫下需要的最小權限；實際要求比預期更多時，不要繼續。

若只是收到可疑郵件但尚未點擊，不回覆、不下載附件，從書籤進入官方帳戶檢查活動。若已輸入密碼，使用乾淨裝置更換信箱與帳戶密碼，撤銷未知工作階段並檢查第二因素。若安裝遠端控制軟體或洩露 API secret，先斷開可疑連線，撤銷金鑰及授權，再依官方支援流程處理。

若已發生未授權資金移動，立即保存可用證據；聯絡交易平臺、相關銀行或付款機構；按 cybercrime.gov.in 當期流程或 1930 指引報告。不要再付「解凍費」「追回費」，也不要把助記詞交給自稱調查員的人。