一句话说明白
防钓鱼码 = 你和平台之间的「邮件/通知暗号」。
真通知里应带上你设的码;假邮件往往没有,或乱编一个。
它主要回答:
这封信 / 这条「官方通知」,到底是不是 OKX 发的?
它不回答:
- 你已主动把验证码发给「客服」
- 你点进仿站输了密码
- 你授权了陌生 DApp
站内分工
| 文档 | 你读它为了什么 |
|---|---|
| 本文 | 防钓鱼码设置 + 邮件/通知验真 + 出事步骤 |
| 防钓鱼总览 | 假客服、仿站、空投、社群五类手法 |
| 防骗清单 | 可勾选总表 |
| 安全清单 | 2FA、设备、提现等 P0 |
| 2FA | 身份验证器 |
| 币安对照 | 币安防钓鱼码 |
产品名称与入口以 OKX App/网页实时文案为准;不同地区展示可能略有差异。
设置前 30 秒
| 准备 | 说明 |
|---|---|
| 能登录账户 | 在安全中心操作 |
| 想好一串码 | 你能记住、他人难猜 |
| 2FA 已开更佳 | 改安全项常要二次验证 |
| 安静环境 | 别边聊边设,防肩窥与截图外传 |
码怎么起
更稳:
- 自创短语变形(非公开昵称)
- 字母 + 数字混合
- 只存在你脑子 + 加密密码库
别用:
123456、生日、手机号尾号- 与登录密码相同
- 社交媒体公开签名
- 截图发到微信「备份」
码一旦被多人看到或截图外传,视为可能泄露,立刻更换。
设置步骤(通用逻辑)
界面会改版,路径通常接近:
- 登录 OKX → 安全中心 / 账户安全
- 找到 防钓鱼码(或同类名称)
- 输入自定义码并确认
- 完成 2FA / 邮箱等验证
- 保存成功后,找一封真实官方通知自测:是否出现该码
设完立刻做一件事:打开邮箱或 App 内消息,核对是否出现你设的码;没有则确认设置状态,仍异常则只从 App 内官方帮助入口处理,不要点搜索广告「客服」。
真假邮件 / 通知 10 秒对照
| 检查项 | 更像真 | 更像假 |
|---|---|---|
| 防钓鱼码 | 与你设置完全一致 | 缺失、错码、乱码 |
| 发件与链接域 | 符合官方说明 | 形近域名、短链跳转陌生域 |
| 诉求 | 提醒你去 App 自查 | 威胁「不点就冻结」并给按钮 |
| 索要 | 从不在私聊要密码/完整码 | 要验证码、远程、先转账 |
| 语气 | 可稍后处理 | 分钟级倒计时恐吓 |
| 入口 | 你从书签 / 官方 App 进 | 邮件一键跳「登录页」 |
操作口令:
邮件再急,也 先开官方 App,不点邮件里的按钮。
假通知高发话术(收藏)
- 「检测到异常登录,24 小时内验证否则限制提现」
- 「你的 KYC 失败,点击重新上传」+ 短链
- 「防钓鱼码已在其他设备被修改,请立即确认」+ 仿站
- 「安全部门工单号 XXX,把验证码发给审核员」
- 「领取活动奖励,先连接验证」
- 「IP 来自境外,请立即确认是你本人」
共同点:制造 恐惧或贪婪,逼你离开官方 App。
| 话术 | 正确反应 |
|---|---|
| 防钓鱼码被改了 | 不点链接;App 登录自查安全项与设备 |
| 回复验证码解冻 | 当诈骗;官方不私聊收码 |
| 先转账再退款 | 当诈骗 |
| 客服远程桌面帮你点 | 拒绝 |
域名与链接:怎么核,不靠「感觉」
- 看完整发件地址,不只看显示名「OKX 官方」
- 悬停/长按链接看真实跳转域(移动端尤甚)
- 不信任搜索引擎第一条广告包
- 第一次只从可信渠道进入并 收藏 官方入口
- 任何「验证登录」优先打开 已安装的官方 App
假 App 风险意识可对照:假 App 骗局(币安文,手法同类)。
防钓鱼码 + 其他开关怎么叠
| 层级 | 作用 |
|---|---|
| 防钓鱼码 | 邮件/通知验真 |
| 2FA | 登录与敏感操作第二因子 |
| 登录/提现通知 | 异常早发现 |
| 设备管理 | 踢掉陌生会话 |
| 提现白名单 | 盗号后任意提现更难 |
| API 最小权限 | 自动化不扩大提现面 |
总清单:安全清单 · 设备管理 · API 安全 · 提现核对。
点开可疑信之后(止损顺序)
A. 只点开了邮件,没点链接、没输入
- 删除/标记垃圾
- 不必恐慌;仍建议本周巡检一次设备列表
B. 点了链接,但还没输入密码/码
- 立刻关闭页面,勿再输入
- 用官方 App 改密码(若你习惯好可预防性改)
- 检查设备会话、2FA 仍在你控制
- 暂停大额提现 24~48 小时观察
C. 已输入密码或把验证码发给对方
- 立刻官方入口改密
- 复核 2FA:是否被换绑;备份码是否仍在你手
- 下线全部陌生设备
- 检查提现地址簿、API 密钥,该删删
- 大额资产按你的计划考虑临时限制操作或迁移冷静期
- 只走官方客服/帮助中心,不要再跟骗子「核对」
账户救急思路:账户恢复。
每月 5 分钟巡检
- 防钓鱼码仍是你记得的那串
- 抽查最近一封官方邮件是否含正确码
- 设备列表无陌生项
- 2FA 设备在身边、备份离线
- 未把码发到群聊/截图云盘
常见误区
| 误区 | 纠正 |
|---|---|
| 有码=绝对安全 | 只覆盖「通知验真」一层 |
| 码可以告诉客服核对 | 永远不要 |
| Logo 很像就是真的 | 仿站拼的就是「像」 |
| 邮件按钮比 App 方便 | 方便的是骗子 |
| 设完再也不看 | 改版/泄露时要换码 |
和币安用户
习惯同一套口令即可:先 App,后链接;码不对当假。
币安产品说明见 防钓鱼码 · 安全清单。
你可以这样落地
- 今天设好防钓鱼码并用一封真通知自测
- 收藏官方入口,清掉来路不明书签
- 把「邮件按钮不点」写成家庭口令
- 再过一遍 安全清单 的 P0
安全功能与官方域名以 OKX 实时说明为准。本文不构成投资建议;也不保证识别全部诈骗变种。