社交媒体上常看到"币安 iOS 测试版邀请"链接。TestFlight 本身是苹果官方测试通道，但钓鱼者也大量利用它分发恶意 App。本文给出辨别方法。下载入口：币安官网，移动端 币安官方APP，iOS 没装 App 看 iOS 安装教程。
一、TestFlight 是什么
TestFlight 是苹果官方测试分发平台。开发者上传应用，最多可邀请 10000 位测试者下载体验未上架版本。苹果对 TestFlight 的审核比 App Store 宽松——这是钓鱼者爱用 TestFlight 的原因。
任何 TestFlight 应用：
- 90 天后自动失效（除非续期）
- 不需要切区 Apple ID
- 苹果不做完整审核
二、识别真伪 TestFlight 邀请的 4 个要点
| 要点 | 判断标准 |
|---|---|
| 邀请链接域名 | 必须是 testflight.apple.com |
| 开发者名 | 必须是 Binance Holdings Limited |
| 币安官方公告 | 真的 Beta 一定有官方公告同步 |
| 应用名 Bundle ID | com.binance.dev.beta（仅参考，需结合公告） |
任何一项不符，立即放弃。
三、官方有 TestFlight Beta 吗
多数时候没有。币安 iOS 走 App Store 正式发布，不常用 TestFlight。偶尔在重大功能上线前，币安会通过官方公告邀请用户加入 Beta。
正式邀请的标志是：
- binance.com 公告页有原文链接
- 链接落地是 testflight.apple.com/join/xxxxxx
- 应用名为 Binance，开发者 Binance Holdings Limited
如果你没在官方渠道看到 Beta 邀请公告，从其它途径来的所谓"币安 TestFlight 邀请"100% 是钓鱼。
四、伪装 TestFlight 的钓鱼手法
手法 1：仿冒 Bundle ID
钓鱼者用 com.binance-pro.app 之类近似 Bundle ID 上传 TestFlight。安装后 UI 与真币安几乎无差异，但所有数据上传到攻击者服务器。
手法 2：转手机壳
不是币安测试版，但应用名仍叫 Binance。下载后是个仿冒交易所，引导你充值小额测试，然后跑路。
手法 3：诱导授权
正版币安不会要求 TestFlight 用户额外授权敏感权限。仿冒包会要求 VPN 配置文件、MDM 描述文件——一旦你装上这些，攻击者可以接管整个设备。
五、哪些人会收到伪装邀请
钓鱼者通过以下渠道传播：
- Telegram 加密货币群（特别是"内部福利""空投资格"群）
- X / Twitter 仿冒币安 KOL
- 微信群"币安官方测试招募"
- 邮件"币安诚邀您参与测试，奖励 50 USDT"
任何带"激励""奖励""空投"字样的 TestFlight 邀请，几乎都是钓鱼。币安自己的测试邀请不会带激励。
六、装了仿冒 TestFlight 怎么办
按以下顺序处理：
- 设置 → 通用 → VPN与设备管理 → 删除可疑配置文件
- 设置 → TestFlight → 删除该应用
- 检查通用 → 描述文件 → 删除任何陌生条目
- 在干净设备上登录 binance.com 改密码、重置 2FA、删 API key
- 检查最近 24 小时的提币与登录历史
- 必要时联系币安客服开"被攻击"工单
七、长期建议
1. 不参与未知 Beta
除非你是开发者或币安直接邀请你，普通用户没必要装 TestFlight 版本。正式版功能足够稳定。
2. 定期清理 TestFlight 应用
打开 TestFlight 应用，看看自己装了多少未知 Beta。不熟悉的全删。
3. 关闭"自动添加 TestFlight 应用"
设置 → TestFlight → 关闭"自动获取 Beta 应用"，避免邀请后默默装上。
FAQ
Q1：TestFlight 应用安全吗？ 通过官方 TestFlight 分发的应用本身经过苹果基础审核，但币安的真测试版只有官方公告里的链接才能信。
Q2：TestFlight 邀请码 90 天过期，过期后还能用应用吗？ 过期后应用打不开，需要重新申请激活。
Q3：能跨账号转移 TestFlight 应用吗？ 不能。TestFlight 应用绑定 Apple ID，换 ID 需要重新邀请。
Q4：苹果会不会下架钓鱼 TestFlight 应用？ 会，但有时滞。你不能依赖苹果在攻击发生前发现钓鱼。