怎么用这篇
这不是「先说结论再套模板」的软文，而是 可勾选防骗清单。
建议：
- 收藏本页
- 每次大额提现、新设备登录、链上签名前扫一遍
- 把「红线」发给家人，避免代操作被骗
基础安全设置请先做完：
官方注册入口（注意域名与来源）：
红线（永远不要做）
- 把 验证码 / 2FA / 密码 / 助记词 / 私钥 发给任何人
- 允许陌生人 远程控制 手机或电脑
- 按对方要求转到所谓 「安全账户 / 冻结合法账户」
- 在 非官方 App 或浏览器书签不明的仿站登录
- 给不明 DApp 无限额授权 后还觉得「只是签个名」
- 因为「限时解封 / 补贴 / 内部额度」而 仓促大额操作
有一条要你做上面的事 → 直接当诈骗，无需讨论话术是否真诚。
清单 1：假客服 / 假官方
常见话术
- 「你的账户异常，我是 OKX 客服，工单号 ×××」
- 「系统升级，需要你提供验证码同步」
- 「你投诉的问题，请加 Telegram 处理」
开聊前勾选
- 我是否从未在官方 App 内发起这次会话？
- 对方是否主动私聊并制造紧迫感？
- 是否索要验证码或远程桌面？
- 头像、邮箱、工号是否可被官方渠道核验？（存疑即断开）
正确做法
只从 OKX App / 官网登录后的帮助中心 进入支持；不要从广告私信点入口。
清单 2：钓鱼链接与假 App
常见样子
- 短链、相似域名（多一个字母、换顶级域）
- 搜索引擎广告位仿站
- 「破解版 / 汉化包 / 内部版」安装包
- 短信/邮件：「您的提现失败，点此重新验证」
点击前勾选
- 域名是否我自己保存的官方来源？
- 是否要求再次输入密码（尤其刚点完链接）？
- App 是否来自官方商店/官网指引？
- 系统是否提示未知来源安装？
习惯
- 官方网址自己手输或用自己的书签
- 开启 防钓鱼码 一类功能（若可用）
- 邮件内链接默认不信任
清单 3：授权签名 / 链上盗刷
即使用户主要在 OKX 中心化账户交易，也可能同时用 Web3 钱包。
高危签名类型（概念）
- 转走代币的 transfer
- 授权 spender 可转你的币（approve 无限额）
- 设置操作权限、升级代理等高级权限
签名前勾选
- 链接来源是否我主动寻找的官方活动？
- 我是否读懂权限？（读不懂 → 拒绝）
- 是否在索要助记词？（永久拒绝，正规钱包不需要把助记词输进网页）
- 授权额度是否可改为最小必要？
中招后通常要：撤权、转移剩余资产到新钱包、放弃被污染地址（流程因链而异，需谨慎操作）。
交易所内提现到冷钱包：OKX 提到冷钱包
清单 4：充值 / 提现与地址诈骗
- 提现地址是否我自己复制，且核对首尾 4～6 位？
- 链名是否一致（ERC20 / TRC20 / 等）？
- 是否需要 Memo/Tag？漏填可能丢币
- 是否先小额试探？
- 是否有人「指导你提到某某地址做校验」？
详见：充值提现
清单 5：杀猪盘与「带单老师」
- 是否情感/社交认识不久就谈币？
- 是否要求转到 非你本意使用的平台或钱包？
- 是否保证收益、晒造假盈亏图？
- 是否提现失败并要求 再缴费才能取？
跟单请只在 你自己的 OKX 账户内 用官方跟单功能，并自设风控：
跟单指南
任何「先把币提到老师地址」都不是正规跟单。
清单 6：API 与设备
- API 权限是否最小化？是否关闭提现权限？
- API Key 是否曾发给机器人/第三人？
- 是否定期检查登录设备？
- 公用电脑是否使用并保存密码？
大额操作前 30 秒版（精简）
- 是否官方 App/书签？
- 是否有人催我？催 = 降速
- 是否要码/要签名/要远程？要 = 停
- 地址与链是否核对 + 小额试？
- 2FA 与通知是否正常？
疑似中招：应急 10 步
按能执行的尽快做（顺序可因情况调整）：
- 断开与骗子的通讯，不要再按指令操作
- 若在假站：关闭页面，用官方入口 改密码
- 下线所有会话 / 踢设备
- 检查 提现白名单、地址簿、API，删除不明项
- 能关的 提现暂时关闭 或提高审核（若功能可用）
- 更换 2FA（在仍控制账户的前提下谨慎按官方流程）
- 检查邮箱是否也被登录，邮箱密码一并改
- 链上若授权被盗：在钱包侧 撤权 并评估挪资产
- 通过 官方帮助中心 提交工单说明时间线（不经私聊）
- 保留聊天记录、TxID、网址，备查；必要时报警
不要再向「帮你追回资金」的第二波骗子付款。
常见问题
客服会私聊要验证码吗？
要验证码的私聊，按诈骗处理。走 App 内官方支持。
签名都危险吗？
不是。危险的是 不理解的权限 与 不明来源。读不懂就拒绝。
验证码已经泄露？
立刻改密、下线设备、查提现与 API，走官方安全流程。
本清单能保证不被骗吗？
不能 100%。但能挡住最常见话术。安全是习惯，不是一次设置。
下一步
- 勾完「红线」与「大额 30 秒版」
- 完成 2FA 与设备检查
- 只有官方渠道交易与提现
- 需要账户时从可信入口进入：OKX
声明：本文为安全教育与防骗清单，不构成投资建议。诈骗手法不断翻新，请以官方公告与客户端提示为准。遇案保留证据并通过执法与官方渠道处理。