一、 什么是钓鱼攻击？ 钓鱼攻击是一种常见的网络诈骗方式，是指有人利用各种手段伪造出与真实网站相似的 URL 地址和相似的网页内容，并通过短信、邮件、社交媒体等各种方式向广大受众散布虚假的 URL ，引导用户点击，然后骗取用户的银行账户、信用卡账户、密码等个人资料，获取用户资产。 网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》...

排查谷歌验证器绑定情况 如发现已绑定且非本人操作，请立即重置；若尚未绑定，建议尽快启用谷歌验证器，以增强账户安全。3. 检查 API 授权 请检查是否存在非本人创建的 API 密钥，如有请及时删除。操作路径如下： 打开 App，点击左上角【全功能图标】 -【工具栏】-【API】，然后进行排查和删除。4. 检查登录设备 请检查是否存在异常设备登录情况，若有异常请立刻移除，仅保留本人常用的设备。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【设备管理】，对异常设备进行清除。5. 检查 C2C 收付款方式 请确认账户中是否存在您本人未绑定的收款方式，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【C2C 买币】-【我的】- 【收款账户管理】，然后移除所有非本人添加的收付款方式。6. 检查免认证地址 请确认账户中是否存在您本人未绑定的免认证地址，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【资产】-【提币】-【提取数字货币】-【选择币种】-【地址簿】，删除所有非本人设置的免认证地址。7.

它们不是公开交易的，并且政府持股少于 50%。 私人经营公司 私人经营公司是指提供产品或服务的实体，如管道公司、珠宝业务、会计师事务所或进出口业务。它们不是公开交易的或金融机构，并且政府持股少于 50%。 基金 基金是通过汇集投资者资金建立的集体投资工具，如对冲基金、养老金基金、共同基金和私人投资基金。 上市公司 上市公司是通过公开交易的股票股份分散所有权的公司。 政府所有企业 政府所有企业是指政府机构、部门或政府持股 50% 以上的公司或基金。 私人投资工具或家族办公室 私人投资工具或家族办公室是指使用公司最终受益所有者的个人财富进行交易、投资或其他金融交易的实体。 非营利组织 非营利组织是指为集体、公共或社会利益而设立的慈善或非政府组织，与以盈利为目的的企业不同，任何盈余资金将重新投资于其使命。 信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。

你可以通过 iCloud（iOS） 或 Google 密码管理器（Google Password Manager，Android） 使用云端备份同步你的通行密钥。 如果无法使用云端备份，你也可以联系 OKX 客服团队 来帮助你恢复通行密钥（Pay 账户）。如何设置我的 Pay 账户？ 设置 Pay 账户非常简单： 在 Pay 中会有一个快速的引导流程。 你只需在设备上生成一个通行密钥，即可完成设置，安全且高效。 想了解更多关于 Pay 的信息，请访问我们的 pay 常见问题.。

与常见的谷歌验证器等软件类验证应用不同，硬件安全密钥不依赖于云服务，不与互联网连接，从物理层面隔绝了网络攻击途径，最大限度地减少了账户接管或未经授权访问等风险。二、为什么选择硬件安全密钥？ 基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。

身份验证具备云端同步功能，可能会对使用身份验证器的用户带来安全隐患，增加您账户密码和私钥的安全风险。若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

为什么不推荐使用第三方通行密钥管理器？ 第三方通行密钥管理应用通常缺乏必要的风险提示与安全防护，可能出现： 通行密钥被意外删除 通行密钥被覆盖，导致难以恢复甚至无法找回 此类风险在 Apple 设备用户中尤为突出，因为兼容性与系统集成至关重要。 因此我们强烈建议使用系统自带的 “密码” 工具来创建、存储和管理通行密钥，以确保最佳的安全性与可靠性。 想了解更多关于 Pay 通行密钥 的信息，请点击这里。

但是，如果您决定解冻账户，可以通过完成安全验证（手机验证、邮箱验证和身份验证器）来解冻。如有任何疑问，请联系我们的客服寻求帮助。自助服务工具 如果您需要冻结账号，快捷入口如下： 1. 打开欧易 App 并登录，点击左上角的九宫格—点击【个人资料和设置】—【安全设置】—滑动到页面最下方—【冻结账号】。 2. 点击【冻结账号】，在新页面，系统会显示冻结账户后的风险告知 ，请仔细阅读，然后勾选相关条款再次点击页面下方【冻结账号】。 3. 输入【手机验证码】—点击【确定】成功冻结账户。 注意：冻结账号前，需要先将您的账号与谷歌身份验证器绑定。

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24小时内，将无法进行提币。App端 打开欧易 App 首页，点击右上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制秘钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 备注： 修改身份验证应用（谷歌）验证码24小时内，将无法进行提币。 了解更多，请查看：身份验证应用使用指南 如果身份验证应用无法使用怎么办？请点击查看：手机/邮箱/身份验证应用无法使用怎么办？

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24 小时内都不能提币和 C2C 卖币。App 端 打开欧易 App 首页，点击左上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制密钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 无法登录账户 若您无法登录账户，您只能通过 OKX App 重置身份验证应用。 1. 在登录页面输入您的账户信息，点击下一步。 2. 在输入密码页面，点击忘记密码？，并确认您的手机号码/电子邮件。 3. 点击继续，系统将提示您完成双重验证（2FA）。若您无法通过手机/邮箱/身份验证应用进行验证，请点击无法验证？ > 重置安全验证方式 > 选择一种或多种您已无法使用或希望重置的验证方式。 4. 点击确认 > 继续，使用您仍可访问的其他验证方式完成验证。

如何保护自己免受网络钓鱼攻击？ 建议您参考以上建议，提升账号安全等级，欧易平台将与您一起守护账号安全，降低遭受网络威胁和骗局的风险。保护您的数字资产，从提升账号安全做起。

在仓位创建器中选择【产品】，点击输入数量框中的箭头，即可切换为输入目标价格。此功能仅适用于现货交易对。如何在构建器中更改期权类型（看涨/看跌）？ 点击期权指令上的“看涨”或“看跌”按钮即可切换。如何更改交割或永续合约的保证金类型（币本位/USDT本位）？ 点击交割或永续合约指令上的“币本位”或“USDT本位”按钮即可切换，前提是所选合约在欧易上有对应的保证金类型。“Est. Value”指的是什么？ 为帮助您了解每条指令，“Est. Value”会基于当前订单簿数据显示该指令的估算名义价值，实际成交后的名义价值可能因做市商报价而异。“组合价格”指的是什么？ 组合价格是基于当前订单簿数据，所有交易指令的价格总和。该数值仅供参考，旨在帮助您选择最优的做市商报价。对于涉及多种基础货币的策略（例如，BTC/USDT 现货加 ETH/USD 期权，或 ADA/BTC 现货加 BTC/USD 交割合约），组合价格将以美元等值显示。这只是为了提供一个有意义的通用货币价格，交易仍将以每条指令的基础货币结算。如何在产品选择菜单中添加自选交易对？

2）为保障资产安全，提币需通过安全验证： 已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱 3）如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。 4）如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？ 5）提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。 6）如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？ 7）如遇提币地址无法复制粘贴的情况，建议您检查手机是否已授权 App 使用剪贴板权限，部分机型需在应用信息的“其他权限”中设置（不同品牌设置路径不同，您可搜索对应型号的设置方法），授权并重启设备后再尝试操作。 8）目前平台不支持批量提币。

添加新地址到白名单时，页面将提示选择验证有效期： 30天（默认）： 30天内提币免额外验证。 若在有效期内提币，验证周期会自动顺延。例如：7月4日07:00 (UTC) 提币成功，则验证有效期顺延至8月3日07:00 (UTC)。 地址验证成功后，若30天内未使用该地址提币，验证将失效，后续提币需重新验证。 永久： 点击【30天】，可切换为【永久】。 向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 在提币页面点击【管理地址簿】，然后找到对应地址，点击【删除】即可。

添加新地址到白名单时，页面将提示选择验证有效期： 30天（默认）： 30天内提币免额外验证。 若在有效期内提币，验证周期会自动顺延。例如：7月4日07:00 (UTC) 提币成功，则验证有效期顺延至8月3日07:00 (UTC)。 地址验证成功后，若30天内未使用该地址提币，验证将失效，后续提币需重新验证。 永久： 白名单有效期为30天，后续需要手动更改至永久。点击【30天】，可切换为【永久】。 向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 进入地址簿，点击地址右侧的【三个点】按钮—【删除地址】即可。 温馨提示 提币白名单模式下：用户只能提币到地址簿内的地址，无法手动输入新地址。 关闭白名单模式后：可恢复手动输入新地址。 提币白名单与免认证地址：两者独立设置，互不影响。 新地址提币锁定：若开启【新地址提币锁定】，新增白名单地址在24小时内不可提币，进一步提升安全性。