社交媒體上常看到"幣安 iOS 測試版邀請"連結。TestFlight 本身是蘋果官方測試通道，但釣魚者也大量利用它分發惡意 App。本文給出辨別方法。下載入口：幣安官網，移動端 幣安官方APP，iOS 沒裝 App 看 iOS 安裝教程。
一、TestFlight 是什麼
TestFlight 是蘋果官方測試分發平臺。開發者上傳應用，最多可邀請 10000 位測試者下載體驗未上架版本。蘋果對 TestFlight 的稽核比 App Store 寬鬆——這是釣魚者愛用 TestFlight 的原因。
任何 TestFlight 應用：
- 90 天后自動失效（除非續期）
- 不需要切區 Apple ID
- 蘋果不做完整稽核
二、識別真偽 TestFlight 邀請的 4 個要點
| 要點 | 判斷標準 |
|---|---|
| 邀請連結域名 | 必須是 testflight.apple.com |
| 開發者名 | 必須是 Binance Holdings Limited |
| 幣安官方公告 | 真的 Beta 一定有官方公告同步 |
| 應用名 Bundle ID | com.binance.dev.beta（僅參考，需結合公告） |
任何一項不符，立即放棄。
三、官方有 TestFlight Beta 嗎
多數時候沒有。幣安 iOS 走 App Store 正式釋出，不常用 TestFlight。偶爾在重大功能上線前，幣安會透過官方公告邀請使用者加入 Beta。
正式邀請的標誌是：
- binance.com 公告頁有原文連結
- 連結落地是 testflight.apple.com/join/xxxxxx
- 應用名為 Binance，開發者 Binance Holdings Limited
如果你沒在官方渠道看到 Beta 邀請公告，從其它途徑來的所謂"幣安 TestFlight 邀請"100% 是釣魚。
四、偽裝 TestFlight 的釣魚手法
手法 1：仿冒 Bundle ID
釣魚者用 com.binance-pro.app 之類近似 Bundle ID 上傳 TestFlight。安裝後 UI 與真幣安幾乎無差異，但所有資料上傳到攻擊者伺服器。
手法 2：轉手機殼
不是幣安測試版，但應用名仍叫 Binance。下載後是個仿冒交易所，引導你充值小額測試，然後跑路。
手法 3：誘導授權
正版幣安不會要求 TestFlight 使用者額外授權敏感許可權。仿冒包會要求 VPN 配置檔案、MDM 描述檔案——一旦你裝上這些，攻擊者可以接管整個裝置。
五、哪些人會收到偽裝邀請
釣魚者透過以下渠道傳播：
- Telegram 加密貨幣群（特別是"內部福利""空投資格"群）
- X / Twitter 仿冒幣安 KOL
- 微信群"幣安官方測試招募"
- 郵件"幣安誠邀您參與測試，獎勵 50 USDT"
任何帶"激勵""獎勵""空投"字樣的 TestFlight 邀請，幾乎都是釣魚。幣安自己的測試邀請不會帶激勵。
六、裝了仿冒 TestFlight 怎麼辦
按以下順序處理：
- 設定 → 通用 → VPN與裝置管理 → 刪除可疑配置檔案
- 設定 → TestFlight → 刪除該應用
- 檢查通用 → 描述檔案 → 刪除任何陌生條目
- 在乾淨裝置上登入 binance.com 改密碼、重置 2FA、刪 API key
- 檢查最近 24 小時的提幣與登入歷史
- 必要時聯絡幣安客服開"被攻擊"工單
七、長期建議
1. 不參與未知 Beta
除非你是開發者或幣安直接邀請你，普通使用者沒必要裝 TestFlight 版本。正式版功能足夠穩定。
2. 定期清理 TestFlight 應用
開啟 TestFlight 應用，看看自己裝了多少未知 Beta。不熟悉的全刪。
3. 關閉"自動新增 TestFlight 應用"
設定 → TestFlight → 關閉"自動獲取 Beta 應用"，避免邀請後默默裝上。
FAQ
Q1：TestFlight 應用安全嗎？ 透過官方 TestFlight 分發的應用本身經過蘋果基礎稽核，但幣安的真測試版只有官方公告裡的連結才能信。
Q2：TestFlight 邀請碼 90 天過期，過期後還能用應用嗎？ 過期後應用打不開，需要重新申請啟用。
Q3：能跨賬號轉移 TestFlight 應用嗎？ 不能。TestFlight 應用繫結 Apple ID，換 ID 需要重新邀請。
Q4：蘋果會不會下架釣魚 TestFlight 應用？ 會，但有時滯。你不能依賴蘋果在攻擊發生前發現釣魚。