UID 和注册邮箱被别人知道了：对方能拿它做什么、不能做什么

对方一张口就报出你的 UID 和注册邮箱，这能证明他是客服吗？不能。报得出这两样，只说明他知道「是哪个账户」，和他「进不进得去」没有关系。这篇要分开的是两类常被搅在一起的东西：认得出账户的标识，和进得去账户的凭证。前一类外露了，对方能做的事很少，其中一件偏偏是拿它来取信于你。下面引的原文都出自币安中文帮助页，别家交易所的规则要各自去查。

标识和凭证，先各归各位

UID、注册邮箱、手机号，回答的是「这是谁的账户」。登录密码、验证码、绑定验证器时那串设置密钥，回答的是「凭什么放你进去」。

这篇后面讲的都是上三行。下三行要是已经交出去了，这篇不讲，直接跳到最后一节第一步给的那篇。

这串数字本来就是要报给别人的

帮助页介绍 UID 的那一篇里有一句：「与客服沟通问题时，您需要提供用户ID。」把 UID 报出去是官方流程里的一步，它从设计上就不是秘密。

它在哪一屏，同一篇也写了。网页端登录后把鼠标悬停在个人资料图标上，点【总览】，页面顶部就是；App 里点左上角的【账户中心】图标，昵称上方那一串就是它。按钮叫法会随版本变，以你打开时看到的为准（查证 2026-09）。

收款是它的另一个正经用处。帮助页讲币安支付转账的那一篇，把收款方的绑定邮箱、手机号或 ID 列为可填的收款信息，朋友要给你转，你总得把三样里的一样交给他。那一篇开头的原话是「币安用户只需完成身份认证，即可通过手机号/邮箱/币安 ID 与其他币安用户进行加密货币转账」。同一页还有一句值得记：这类转账实时到账，「若信息输入有误，则款项无法追回」。

一笔转账里，过验证的是付款的那个人

还是那页币安支付的转账说明。流程里有一步写的是「输入支付 PIN 码或完成双重身份验证 (2FA)，对付款操作进行验证」，接着一句是「转账金额将从您的账户余额中扣除」。两句话里的「您」，都是付款的那个人。

倒过来读：别人手里有你的 UID，他能发起的是一笔从他自己账户付出、进到你账户的转账。过验证的是他，被扣余额的也是他。按这页的流程，UID 和邮箱只出现在收款那一栏，凭它发不起一笔从你账户转出的付款。这一句是本站从流程里读出来的推论，官方页面没有这样的原话。

网上搜得到另一路说法：UID 外流会被人借机套出 API 密钥、远程操控挂单和划转，或者 UID 绑着全部流水和银行卡。本站见到的几处都没给出处，上面几份官方帮助页里也找不到 UID 能换出密钥、凭 UID 能查到流水的依据，所以不采信。

它真正的用处：让你相信来的人是客服

对骗子来说，UID 和邮箱值钱的地方在「报给你听」。一个陌生人准确说出你的账户编号和注册邮箱，听的人很容易默认他在系统里查得到你。

可这两样东西你报给过客服，发给过转账的朋友，也许还留在某张没打码的截图里。知道它的人本来就不止平台一家。

官方防骗页并列列了几种手法，没有分先后，其中两条和这件事对得上。一条的开头是「添加您的微信/QQ等其他社交账户、索要您的邮箱，发送链接/二维码，并让用户点击后填写账户信息」，原文后面还有半句；另一条是「以验证是否为本人操作为由，并向您索要手机验证码、谷歌验证码或授权异地登录等」。按本站的分法，前一条里被索要的邮箱是标识，后一条里被索要的验证码是凭证。

同一页里有两条可以直接拿来判断：官方客服不会通过电话联系用户，在线客服是唯一联系用户的沟通工具；也不要拨打任何声称是其员工或客服的电话号码。本站的理解是，前一句讲的是客服主动找人，系统发的通知邮件和短信另算，那一类怎么验在下面框里给的那篇。这一页发布于 2021 年 7 月，页面上没有标更新日期，联系渠道有没有变，要看你打开时的官方页面。

已经被人知道了，按这个顺序做

1. 先回想交出去的是哪一类。只有 UID、邮箱、手机号，密码不用为这件事改。同一次还在对方给的页面里输过密码或验证码的，是另一档，去看点了钓鱼链接之后的头一小时。
2. 之后凡是拿着你的 UID 或邮箱找上门的，先当冒充处理。防骗页的建议是通过官方验证渠道确认邮件、网站的真实性。电话不回拨。
3. 要找客服，自己从 App 或官网里进在线客服，UID 在那里报。你去找它时报 UID 是正常流程。它来找你、还抢先报出你的 UID，就该起疑。
4. 注册邮箱单独过一遍。地址外露之后，钓鱼邮件会往这个信箱里投。反钓鱼码还没设的现在设上；这个邮箱的密码要是在别的网站也用着，换掉，原因在撞库那一篇里。
5. 收到可疑消息拿不准时，用钓鱼消息真伪自查一项项对。

我自己的做法是，求助帖和晒单截图一律先把 UID 和邮箱涂掉再发。按上面那页的转账流程，光凭那串数字发不起付款，涂它是为了之后少接几通「客服」。