入金是一连串操作里最敏感的环节，钱一旦打到假币安的"收款地址"上就追不回来了。下面这份清单可以在3秒之内跑完，从打开浏览器到确认入金页之前都该看一遍。需要直达官网时用币安官网，移动端走币安官方APP，iOS 安装路径见iOS安装教程。
一、第一秒：看地址栏根域名
不要看页面里写了什么、不要看页面 logo 是不是币安黄。只看地址栏最后两段：
- 真官网：
xxx.binance.com，比如accounts.binance.com、www.binance.com - 假官网常见伪装：
binance.xxxx.com（binance 是子域，根域是别的）binance-xx.com/xx-binance.comblnance.com、bi-nance.com、binnance.com（拼写骗眼睛）binance.com.xxxx.cn（最右端才是真域名）
记住一句话：域名是从右往左读的。最右边的两段才是根域名。
二、第二秒：看锁标识与证书
点一下地址栏左侧的锁，证书签发对象应该是 *.binance.com 或 binance.com。如果证书签发对象是别的域，或者证书签发机构是不知名的免费证书（比如某些自签 CA），立刻关闭。
注意：有锁不代表是真官网。仿冒站也能办免费 HTTPS 证书。锁只能证明"流量到这个域名是加密的"，不能证明"这个域名是币安的"。
三、第三秒：看入金地址来源
进入入金页后，要充的链上地址必须是从币安账户内部的"充值"功能里复制出来的。绝对不要：
- 复制别人发给你的地址
- 复制聊天群、Telegram、客服私聊里的地址
- 用截图扫码（截图很可能被替换）
每次入金都要在 App 或网页上重新进入"充值"→选币种→选网络→现场复制。
四、入金前完整核对清单
| 步骤 | 检查项 | 通过标准 |
|---|---|---|
| 1 | 浏览器地址栏 | 根域名是 binance.com |
| 2 | HTTPS 锁 | 证书签发给 binance.com |
| 3 | 登录方式 | 用书签或自己手输入域名进入 |
| 4 | 入金币种 | App/网页内"充值"功能选择 |
| 5 | 链上网络 | 与转出方一致（TRC20/BEP20/ERC20 等） |
| 6 | 地址复制 | 从币安账户内复制，不接受任何外发地址 |
| 7 | 二次核对 | 粘贴到转出端后，再回币安端肉眼核对前6位+后6位 |
五、几个容易掉坑的小细节
1. 通过搜索引擎进入：搜 binance 时第一条经常是广告位，广告链接的真实跳转域名不一定是 binance.com。直接用浏览器书签或手输 binance.com 进入更安全。
2. 通过短链接进入：短链解开之后是什么域名你不知道，永远不要从短链点入金页。
3. 客服指引你换地址：真客服永远不会让你"换一个新地址"，所有"客服"主动联系你说"前一个地址被冻结，请打到这个新地址"的，100% 是骗子。
4. 二维码被掉包：如果你是从屏幕拍照转给别人扫，对方屏幕显示的二维码不一定是你给的那个。永远以转出端粘贴后地址栏显示的字符串为准。
六、入金到账前的最后一道保险
入金转出之前，先用一笔小额测试（比如 5–10 USDT），确认到账后再发大额。这一步多花 5 分钟，能省掉 99% 的纠结。从测试金到账到大额发出之间，不要再切换浏览器标签页、不要再点任何聊天链接，避免地址被剪贴板劫持类木马替换。
养成习惯：入金=书签进官网→App 内复制地址→小额测试→大额到账。这个流程跑顺了，钓鱼网站再像也骗不到你。