怎么认出假 BNB(BEP-20 骗局)?空投假币和领取链接套路拆解
aurpal 编辑组 · 最近更新 2026 年 7 月

得先明白一点:任何人都能在 BNB Chain 上造一个名字叫"BNB"、图标也一样的代币,这不需要任何门槛。所以"名字对、图标对"根本说明不了它是真的。硬标准反而简单得出人意料——真 BNB 是 BNB Chain 的原生币,压根没有合约地址;钱包里那个叫 BNB 又带着合约地址的东西,光这一点就露馅了。这篇把假 BNB 的几种常见套路拆开,再教你几步就能看穿,重点是保护好你自己。
为什么这类骗局专挑新手?因为新手往往分不清"币安平台上的 BNB"和"链上任何人都能发的同名代币"是两回事。骗子就利用这个信息差:给你空投一个假 BNB,勾着你去互动、去某个网站"领取",一步步把你引到签授权那一步,币就没了。看懂套路,你就不会上当。
假 BNB 常见的几种套路,长什么样
骗局花样在变,但底层就那么几招。认得它们,比记住某个具体案例更管用:
| 套路 | 它怎么骗你 | 破绽在哪 |
|---|---|---|
| 山寨同名代币 | 发一个名字叫 BNB、图标一模一样的代币,让你误以为捡到真币 | 它带着合约地址——真 BNB 是原生币,没有 |
| 陌生空投 | 往你钱包里塞一个"币",勾你去搜、去它引导的网站 | 你从没参加过任何活动,凭什么给你 |
| 假领取 / 兑换链接 | "你有一笔空投待领取,点这里连接钱包" | 真空投不需要你去陌生站签授权解锁 |
| 假客服 / 假官网 | 搜索广告或私聊发来"官方最新地址",页面几乎乱真 | 域名不对、要你输助记词或签奇怪的授权 |
| 高收益诱饵 | "质押假 BNB 每天返利",先给点甜头再收网 | 承诺稳赚高息的,本身就是最大的红旗 |
共同点你发现了吗——它们都想让你主动去某个地方点一下、连一下、签一下。只要你不迈出那一步,大部分骗局就落空了。
钱包里突然多出一个 BNB,先别高兴
第一次遇到大多是这样:打开钱包,发现莫名多了个代币,名字叫 BNB 或者某个听着很像的名字,还显示"价值好几百美元"。第一反应是"我发财了?"——打住,这几乎肯定是套路。
给陌生地址批量空投假币,成本极低,是最常见的引流手段。骗子赌的就是你的好奇心:你看到多了个值钱的"币",忍不住去搜它、去它页面里引导的网站看看能不能卖、能不能领——这一去,就进了他们设好的流程。
正确做法很简单:当它不存在。不点、不互动、不授权、不去任何它引导的链接,甚至不用去研究它。有些钱包支持把这种垃圾代币隐藏起来,眼不见为净。你没参加过任何活动,天上不会平白掉一笔钱给你——这个朴素的常识,能挡掉九成这类骗局。
真 BNB 没有合约地址(分辨真假的唯一硬标准)
名字能仿、图标能仿、界面能仿。但有一件事骗子绕不过去:真 BNB 是 BNB Chain 这条链自己的原生币——就像以太坊上的 ETH,它是这条链的燃料,不是"发行在链上的某个代币"。原生币没有合约地址。
所以判据是反过来的:钱包里出现一个叫 BNB、却带着合约地址的东西,光凭这一点就能判它是假的。真 BNB 在钱包里显示成主余额,也就是你付 gas 用的那个资产,点进去看不到"合约"这一栏。
唯一的例外是 WBNB(Wrapped BNB,包装 BNB)。它是把 BNB 按 BEP-20 标准包了一层,只在一些 DeFi 场景里用得到,它确实有官方合约地址。只有当你清楚自己正在跟 WBNB 打交道时,才需要比对官方 WBNB 地址;正常持有、转账、付 gas,用不到这一步。
碰到可疑代币想查清楚:
- 先看它有没有合约地址:有,而且它自称是 BNB——看到这儿就可以停了。
- 到区块浏览器上查:BNB Chain 的区块浏览器是 BscScan。把合约地址搜进去,看持有人数、创建时间、源码有没有验证。刚创建几天、持有人寥寥、源码没验证的,基本不用再看。
- 地址只认官方渠道:真要核对 WBNB 这类确实有合约的代币,地址以币安官方帮助中心或 BNB Chain 官方文档公布的为准,逐字符比对。私聊、群里、评论区丢给你的地址一概不信——骗子最爱用只差几位、看着眼熟的地址蒙人。
想更懂链和原生币的关系,看BNB 和 BNB Chain 到底什么关系会有帮助。区块浏览器本身是公开工具,任何人都能查,这正是区块链透明的好处。
最危险的一步:签授权(approve)
前面这些套路,最终几乎都指向同一个动作——让你在钱包里签一个授权。这是整条链里最危险的一步,务必看懂。
在链上,你要让某个应用(比如一个 DeFi 网站)能动用你钱包里的某种代币,就得先给它一个授权(approve)。这本身是正常机制。但骗局会把一个恶意授权伪装成"领取空投""验证钱包""激活账户",诱导你签下去。你以为在领币,实际上是授权对方随时把你的某种代币转走——尤其如果签的是"无限额度"授权,对方等于拿到了那种代币的提款权。
怎么防:
- 不明来源的"连接钱包 + 签名",一律拒绝。不确定这个网站是干嘛的,就别连、别签。
- 看清签的是什么。钱包弹出的签名请求里会显示你在授权什么、给谁。看不懂、或者和你想做的事对不上,直接取消。
- 定期检查并撤销授权。可以用授权管理类工具(比如区块浏览器或专门的 approval checker)查看你钱包给过哪些授权,把可疑的、不再用的撤销掉。
- 大额资产和日常操作钱包分开。用一个"小号"钱包去连各种不熟的站,就算中招损失也有限。
再强调一遍本站立场:aurpal 不会、也没有任何页面会让你输入助记词、私钥、密码,或连接钱包签授权。真 BNB、真空投都不需要你在一个陌生站点做这些。任何要求你这么做的页面,无论多像官方,都当骗局处理。怎么安全保管的部分,看BNB 存哪安全。
几条能救命的习惯,记不住就记这些
- 天上不掉馅饼。没参加过的活动、突然多出的币,默认是套路。
- 真 BNB 是原生币、没有合约地址,名字图标都不算数;带合约地址还自称 BNB 的,就是假的。
- 不明链接不点、不明授权不签,宁可错过,不要错点。
- 官方网址自己收藏,不从搜索广告、不从私聊链接进。
- 助记词私钥只有你知道,任何页面让你输,都是假的。
我们在写这篇时特意去看了几个真实的假 BNB 案例,套路惊人地一致:先空投勾你,再引到假站,最后骗你签授权。整条链上,只要你在"点陌生链接"或"签看不懂的授权"这两步任意一步停下来,就不会中招。所以别嫌下面这些啰嗦——防骗靠的就是这几个下意识的"停一下"。
新手常见问题
钱包里突然多出一个 BNB,是天上掉馅饼吗?
怎么确认一个 BNB 是不是真的?
陌生空投的"领取"链接能点吗?
什么是授权(approve)风险,为什么危险?
本文是一般性防骗科普,不构成投资建议。核对地址、识别骗局的最终判断权在你自己,具体信息以币安官方页面和区块浏览器为准。想从头把 BNB 弄明白,先看注册到买第一枚 BNB 的完整教程——从正规渠道买、正规渠道存,本身就避开了大半骗局。
接着看
BNB 存哪安全 · 持有 BNB 的风险 · BNB 是什么 · BNB 当 gas 是怎么回事 · 链上 gas 费估算(工具)