一、 什么是钓鱼攻击？ 钓鱼攻击是一种常见的网络诈骗方式，是指有人利用各种手段伪造出与真实网站相似的 URL 地址和相似的网页内容，并通过短信、邮件、社交媒体等各种方式向广大受众散布虚假的 URL ，引导用户点击，然后骗取用户的银行账户、信用卡账户、密码等个人资料，获取用户资产。 网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》...

排查谷歌验证器绑定情况 如发现已绑定且非本人操作，请立即重置；若尚未绑定，建议尽快启用谷歌验证器，以增强账户安全。3. 检查 API 授权 请检查是否存在非本人创建的 API 密钥，如有请及时删除。操作路径如下： 打开 App，点击左上角【全功能图标】 -【工具栏】-【API】，然后进行排查和删除。4. 检查登录设备 请检查是否存在异常设备登录情况，若有异常请立刻移除，仅保留本人常用的设备。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【设备管理】，对异常设备进行清除。5. 检查 C2C 收付款方式 请确认账户中是否存在您本人未绑定的收款方式，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【C2C 买币】-【我的】- 【收款账户管理】，然后移除所有非本人添加的收付款方式。6. 检查免认证地址 请确认账户中是否存在您本人未绑定的免认证地址，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【资产】-【提币】-【提取数字货币】-【选择币种】-【地址簿】，删除所有非本人设置的免认证地址。7.

它们不是公开交易的，并且政府持股少于 50%。 私人经营公司 私人经营公司是指提供产品或服务的实体，如管道公司、珠宝业务、会计师事务所或进出口业务。它们不是公开交易的或金融机构，并且政府持股少于 50%。 基金 基金是通过汇集投资者资金建立的集体投资工具，如对冲基金、养老金基金、共同基金和私人投资基金。 上市公司 上市公司是通过公开交易的股票股份分散所有权的公司。 政府所有企业 政府所有企业是指政府机构、部门或政府持股 50% 以上的公司或基金。 私人投资工具或家族办公室 私人投资工具或家族办公室是指使用公司最终受益所有者的个人财富进行交易、投资或其他金融交易的实体。 非营利组织 非营利组织是指为集体、公共或社会利益而设立的慈善或非政府组织，与以盈利为目的的企业不同，任何盈余资金将重新投资于其使命。 信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。

与常见的谷歌验证器等软件类验证应用不同，硬件安全密钥不依赖于云服务，不与互联网连接，从物理层面隔绝了网络攻击途径，最大限度地减少了账户接管或未经授权访问等风险。二、为什么选择硬件安全密钥？ 基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。

身份验证具备云端同步功能，可能会对使用身份验证器的用户带来安全隐患，增加您账户密码和私钥的安全风险。若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

但是，如果您决定解冻账户，可以通过完成安全验证（手机验证、邮箱验证和身份验证器）来解冻。如有任何疑问，请联系我们的客服寻求帮助。自助服务工具 如果您需要冻结账号，快捷入口如下： 1. 打开欧易 App 并登录，点击左上角的九宫格—点击【个人资料和设置】—【安全设置】—滑动到页面最下方—【冻结账号】。 2. 点击【冻结账号】，在新页面，系统会显示冻结账户后的风险告知 ，请仔细阅读，然后勾选相关条款再次点击页面下方【冻结账号】。 3. 输入【手机验证码】—点击【确定】成功冻结账户。 注意：冻结账号前，需要先将您的账号与谷歌身份验证器绑定。

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24 小时内都不能提币和 C2C 卖币。App 端 打开欧易 App 首页，点击左上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制密钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 无法登录账户 若您无法登录账户，您只能通过 OKX App 重置身份验证应用。 1. 在登录页面输入您的账户信息，点击下一步。 2. 在输入密码页面，点击忘记密码？，并确认您的手机号码/电子邮件。 3. 点击继续，系统将提示您完成双重验证（2FA）。若您无法通过手机/邮箱/身份验证应用进行验证，请点击无法验证？ > 重置安全验证方式 > 选择一种或多种您已无法使用或希望重置的验证方式。 4. 点击确认 > 继续，使用您仍可访问的其他验证方式完成验证。

如何保护自己免受网络钓鱼攻击？ 建议您参考以上建议，提升账号安全等级，欧易平台将与您一起守护账号安全，降低遭受网络威胁和骗局的风险。保护您的数字资产，从提升账号安全做起。

2）为保障资产安全，提币需通过安全验证： 已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱 3）如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。 4）如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？ 5）提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。 6）如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？ 7）如遇提币地址无法复制粘贴的情况，建议您检查手机是否已授权 App 使用剪贴板权限，部分机型需在应用信息的“其他权限”中设置（不同品牌设置路径不同，您可搜索对应型号的设置方法），授权并重启设备后再尝试操作。 8）目前平台不支持批量提币。

添加新地址到白名单时，页面将提示选择验证有效期： 30天（默认）： 30天内提币免额外验证。 若在有效期内提币，验证周期会自动顺延。例如：7月4日07:00 (UTC) 提币成功，则验证有效期顺延至8月3日07:00 (UTC)。 地址验证成功后，若30天内未使用该地址提币，验证将失效，后续提币需重新验证。 永久： 点击【30天】，可切换为【永久】。 向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 在提币页面点击【管理地址簿】，然后找到对应地址，点击【删除】即可。

添加新地址到白名单时，页面将提示选择验证有效期： 30天（默认）： 30天内提币免额外验证。 若在有效期内提币，验证周期会自动顺延。例如：7月4日07:00 (UTC) 提币成功，则验证有效期顺延至8月3日07:00 (UTC)。 地址验证成功后，若30天内未使用该地址提币，验证将失效，后续提币需重新验证。 永久： 白名单有效期为30天，后续需要手动更改至永久。点击【30天】，可切换为【永久】。 向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 进入地址簿，点击地址右侧的【三个点】按钮—【删除地址】即可。 温馨提示 提币白名单模式下：用户只能提币到地址簿内的地址，无法手动输入新地址。 关闭白名单模式后：可恢复手动输入新地址。 提币白名单与免认证地址：两者独立设置，互不影响。 新地址提币锁定：若开启【新地址提币锁定】，新增白名单地址在24小时内不可提币，进一步提升安全性。

使用平台的仓位构建器选择结构，管理风险或尝试合成策略，以更好地建模和可视化您的风险 高效执行 平台的执行工具为批量订单或复杂的组合式交易提供一致、无冲突的工作流程。 原子交易工具要求所有部分都设置为交易才能确认，从而最大限度地降低风险。 最先进的投资组合保证金工具旨在始终实现最大的资本效率。 深度流动性 多年来在Delta-1产品上的大量且稳定的成交量证明了平台在最复杂市场中表现的能力，当中也包括数字资产期权。 目前，交易者可以使用币本位期权进行融资。

关闭敏感信息的云同步：禁用短信、邮箱、谷歌验证器的多设备同步功能，确保验证码仅限安全设备接收。 使用硬件钱包或独立设备：加密资产操作建议使用冷钱包，或专用于交易的手机/电脑，避免安装无关软件。 发现异常立即冻结账户：若设备出现卡顿、陌生进程或异常弹窗，立即通过平台“快速冻结”功能锁定账户，并联系客服。 五、中了木马病毒怎么办？ 第一时间终止交易，安装杀毒软件或者更新病毒库（手机），对您的设备进行全面杀毒。 卸载可疑 App 和插件，如果您安装了未知的第三方软件或者插件，建议您卸载该软件或插件。 电脑可以考虑格式化硬盘重装系统；手机可以考虑恢复出厂设置。 第一时间寻求安全专家的帮助。木马病毒攻击是最简单、最古老、最难消除的黑客攻击之一，任何情况下都难以做到100% 的安全，您要做的就是提高自身的安全意识，保护您的资产安全。 温馨提示 若怀疑账户被盗，第一时间冻结账户并修改所有关联密码；排查设备，全盘杀毒或重装系统，避免残留木马。 官方不会以任何形式索要账户密码或验证码，如遇可疑情况，请立刻联系客服核实。

已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱3.提币时，如何进行多重验证？ 如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。4.提币时，收不到验证码怎么办？ 如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？5.为什么进行提币验证？ 提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。6.不可交易资产如何提币？ 如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？7.提币地址无法复制粘贴怎么办？ 如遇提币地址无法复制粘贴的情况，建议您检查手机是否已授权 App 使用剪贴板权限，部分机型需在应用信息的“其他权限”中设置（不同品牌设置路径不同，您可搜索对应型号的设置方法），授权并重启设备后再尝试操作。

（1）Google Authenticator （2）Microsoft Authenticator2、输入新验证码，完成绑定 查看身份验证器显示的最新验证码，输入到新身份验证应用栏，完成绑定。 注：请您务必保管好私钥，以免更换或丢失手机导致无法登录。为了保障您的资金安全，重置谷歌验证码后 24 小时内不可以提币。三、在欧易官网上绑定身份验证应用1、Web 端路径和位置 打开欧易官网，点击右上角【人物】图标 -【安全中心】-【身份验证 App】即可设置身份验证应用。您可以通过手机，根据需要，扫描二维码，下载不同的身份验证应用 App。2、绑定身份验证应用 （1）您在手机端完成身份验证 App 的安装后，可以使用身份验证 App，扫码绑定身份验证应用 App 第二步中的二维码，或者复制粘贴页面展示的代码，完成新账户的添加。 （2）输入手机验证码（注册账号时的手机）和绑定的身份验证应用 App 的 6 位代码，验证成功后，完成绑定。 温馨提示： 请您务必保管好私钥，以免更换或丢失手机导致无法登录。为了保障您的资金安全，重置谷歌验证码后 24小时内都不能进行C2C卖币和提币。