近期发现有不法分子伪造" 欧易 "官方短信发送诈骗信息，试图诱导用户点击恶意链接或拨打假冒客服电话，从而实施诈骗。为保障您的资产安全，请务必提高警惕。诈骗特征识别： 伪造技术：完全显示"欧易"官方名称 常见话术：账户异常、奖励领取、安全验证等诱导性内容 危险行为：包含可疑链接或要求拨打指定电话真实钓鱼短信案例（诈骗示例）：风险提示： 此类短信通过技术手段伪装成官方通知 内容通常制造紧急情况诱导操作 点击链接或拨打电话可能导致信息泄露或资产损失安全防护措施： 官方验证：所有操作仅通过欧易官网 (https://www.okx.com/) 或官方 App 进行 信息保护：切勿向任何人透露密码、验证码或私钥 风险规避：不点击短信链接、不拨打短信提供的电话 安全设置：启用双重验证 (2FA)，定期检查登录记录温馨提示： 欧易官方绝不会通过短信要求您： 点击链接操作账户 拨打电话验证信息 立即处理所谓"账户异常" 如收到可疑信息，请立即通过 App 内官方客服渠道核实。您的安全意识是保护资产最重要的防线。发现可疑短信可通过欧易 App 内客服渠道举报，我们将全力保障您的账户安全。

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24 小时内都不能提币和 C2C 卖币。App 端 打开欧易 App 首页，点击左上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制密钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 无法登录账户 若您无法登录账户，您只能通过 OKX App 重置身份验证应用。 1. 在登录页面输入您的账户信息，点击下一步。 2. 在输入密码页面，点击忘记密码？，并确认您的手机号码/电子邮件。 3. 点击继续，系统将提示您完成双重验证（2FA）。若您无法通过手机/邮箱/身份验证应用进行验证，请点击无法验证？ > 重置安全验证方式 > 选择一种或多种您已无法使用或希望重置的验证方式。 4. 点击确认 > 继续，使用您仍可访问的其他验证方式完成验证。

钓鱼攻击是一种常见的网络诈骗方式，是指有人利用各种手段伪造出与真实网站相似的 URL 地址和相似的网页内容，并通过短信、邮件、社交媒体等各种方式向广大受众散布虚假的 URL ，引导用户点击，然后骗取用户的银行账户、信用卡账户、密码等个人资料，获取用户资产。 网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》 二维码钓鱼（伪造充值地址） 目标：窃取账号、资金或植入恶意软件。 三、 如何防止被钓鱼攻击？ 1、请根据提示正确打开官方网址： （1）建议您将链接https://www.okx.com 复制到浏览器中打开，建议使用最新版谷歌。

同步信息窃取：若邮箱、短信或谷歌身份验证器同步至受感染设备，黑客可获取全部验证信息。 案例：用户 A 在钓鱼网站下载了“正版软件”，木马窃取其浏览器保存的密码和短信验证码，导致账户被盗。三、如何检测是否中了木马病毒？ 当您从其他平台或者钱包充值到欧易时，出现充值地址被篡改，充值无法到账的情况，可能是您的电脑/手机中了木马病毒，其实在涉及交易安全的问题上，永远是“防患于未然”更重要，那么应该如何检测、预防木马病毒呢？PC用户 方法一：对比欧易 App 的充值/提现地址是否与官网的一致，不一致则可能是中了木马病毒。 方法二：浏览器以无插件的安全模式登录欧易，然后与 App 或者浏览器正常登录欧易的充值/提现地址是否一致，不一致则可能是中了木马病毒。无插件的安全模式登录方法如下： 谷歌浏览器：点击右上角图标，选择【打开新的无痕窗口】，登录欧易账号。 火狐浏览器：点击右上角图标，选择【新建隐私窗口】，登录欧易账号。 方法三：将正确的充值地址记录在记事本、备忘录等第三方平台，然后将该地址粘贴到地址栏，看此地址是否会被更改，如果被更改则可能是中了木马病毒。

3.输入短信验证码，和谷歌验证码，点击右下方【确定】。 注：子账户创建完毕后，于当日24:00（UTC+8）后继承主账户费率等级。 4. 创建成功后，点击【资金划转】按钮，可将母账户的币划转到子账户。 5、根据不同的用户等级，您可以创建子账户的数量是不一样的，点击创建子账户页面的 【子账户数量上限】 可以查看不同用户等级可以创建的子账户数目，个人普通用户可以创建 5 个子账户，个人专业用户根据等级可以创建 20 - 30个子账户。 App 端 1.App 首页左上角【九宫格】图标-点击页面右上角【切换账号】—【创建子账户】—点击【下一步】； 2.设置子账户名称、是否入金，点击【创建账号】，输入【身份验证码】-【确定】后，完成子账户创建。注意事项： 子账户的资金来源可以从母账户资金划转 或 充币，如果子账户需要提币，要先将子账户的资产划转到母账号，再在母账户中进行操作。 若想要设置子账户更多交易模式 或 删除子账户，需要登录网页端操作。

Web端 以迁移邮箱账号为例： 1、打开欧易官网，登录账号，点击右上角个人中心—【安全中心】—【更改邮箱】； 2、按要求输入【新的邮箱】、【新邮箱验证码】、【原邮箱验证码】、【谷歌验证码】—【确定】—【迁移账号】； 3、确认相关信息后，按要求点击【我知道了】—【是的，正确】—【下一步】； 4、勾选关闭账号须知信息，点击【关闭账号】—【是的，确定】—【完成】，成功迁移账号。 注： 您现在登录的账号为主账号，新输入的邮箱是要被迁移的账号； 被迁移的账号如果绑定了邮箱，也绑定了手机号，那么此账号将不能被迁移； 被迁移的账号会被自动关闭，为防止资产损失，请在迁移关闭账号前，将被迁移账号中的资产全部转出。 每位用户仅可拥有一个实名认证账户。

与常见的谷歌验证器等软件类验证应用不同，硬件安全密钥不依赖于云服务，不与互联网连接，从物理层面隔绝了网络攻击途径，最大限度地减少了账户接管或未经授权访问等风险。二、为什么选择硬件安全密钥？ 基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。

四、谷歌服务相关 若页面出现没有弹窗或白屏，且提示连接谷歌服务失败的情况，这是因为 App 是从谷歌商城下载所致。此时，需要卸载该 App，然后通过官方链接（www.okx.com/zh-hans/download）重新下载 App，注意要避免再次从谷歌商城下载。完成下载后，重新登录账户，再进行人脸识别操作。 如果尝试上述操作后，仍旧不能通过人脸识别，请联系客服处理。 注：如果您使用另一设备登录（异设备登录），且无法登录账户，建议您在登录页面收到提醒后，点击【联系客服】进线处理。

排查谷歌验证器绑定情况 如发现已绑定且非本人操作，请立即重置；若尚未绑定，建议尽快启用谷歌验证器，以增强账户安全。3. 检查 API 授权 请检查是否存在非本人创建的 API 密钥，如有请及时删除。操作路径如下： 打开 App，点击左上角【全功能图标】 -【工具栏】-【API】，然后进行排查和删除。4. 检查登录设备 请检查是否存在异常设备登录情况，若有异常请立刻移除，仅保留本人常用的设备。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【设备管理】，对异常设备进行清除。5. 检查 C2C 收付款方式 请确认账户中是否存在您本人未绑定的收款方式，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【C2C 买币】-【我的】- 【收款账户管理】，然后移除所有非本人添加的收付款方式。6. 检查免认证地址 请确认账户中是否存在您本人未绑定的免认证地址，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【资产】-【提币】-【提取数字货币】-【选择币种】-【地址簿】，删除所有非本人设置的免认证地址。7.

注意：冻结账号前，需要先将您的账号与谷歌身份验证器绑定。

打开谷歌验证器Google Authenticator，点击右上角个人头像 —【不登录账号，直接使用"Authenticator"】—【继续】，即可关闭谷歌验证器的“云端同步”功能。2）Microsoft Authenticator： Microsoft Authenticator 默认云端同步功能是自动关闭状态，因此您只需要注意，在使用时，不要在设置中开启云端同步功能即可 iOS： 打开 Microsoft Authenticator ，点击【设置】，滑动【iCloud 备份】功能按钮至关闭状态。 Android： 打开 Microsoft Authenticator ，点击右上角更多按钮，选择【设置】，滑动云备份功能按钮至关闭状态。三、跨设备安装身份验证（Authenticator） 另外，平台推荐您使用跨设备安装身份验证器。 所谓跨设备安装身份验证，是指您在一台没有安装欧易 App 的设备上，下载使用身份验证（Authenticator）。

欧易OKX团队 2022年1月18日(HKT) 【点击下载欧易OKX APP】>>> 【点击进入欧易OKX 官方社群】>>> 【点击进入欧易OKX中文电报群（Telegram）】>>> 【点击进入欧易OKX中文电报群（币用）】>>> 【点击关注欧易OKX中文推特】>>> 【点击关注欧易OKX中文YouTube】>>>

为了保障您的资金安全，重置谷歌验证码后 24 小时内不可以提币。三、在欧易官网上绑定身份验证应用1、Web 端路径和位置 打开欧易官网，点击右上角【人物】图标 -【安全中心】-【身份验证 App】即可设置身份验证应用。您可以通过手机，根据需要，扫描二维码，下载不同的身份验证应用 App。2、绑定身份验证应用 （1）您在手机端完成身份验证 App 的安装后，可以使用身份验证 App，扫码绑定身份验证应用 App 第二步中的二维码，或者复制粘贴页面展示的代码，完成新账户的添加。 （2）输入手机验证码（注册账号时的手机）和绑定的身份验证应用 App 的 6 位代码，验证成功后，完成绑定。 温馨提示： 请您务必保管好私钥，以免更换或丢失手机导致无法登录。为了保障您的资金安全，重置谷歌验证码后 24小时内都不能进行C2C卖币和提币。

建议您避免在短时间内多次重复操作，以防频繁获取验证码，您可前往 C2C 自选区，自行挑选合适的商家委托单进行交易。 买币验证码情况，请参考相关文章，点击直达：卖币小课堂

如不想使用，可点击验证选项下方的 【无法验证】，再选择手机号码、邮箱或谷歌身份验证码完成验证。 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱3.提币时，如何进行多重验证？ 如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。4.提币时，收不到验证码怎么办？ 如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？5.为什么进行提币验证？ 提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。6.不可交易资产如何提币？ 如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？7.提币地址无法复制粘贴怎么办？ 如遇提币地址无法复制粘贴的情况，建议您检查手机是否已授权 App 使用剪贴板权限，部分机型需在应用信息的“其他权限”中设置（不同品牌设置路径不同，您可搜索对应型号的设置方法），授权并重启设备后再尝试操作。8.是否可以批量提币？ 目前平台不支持批量提币。9.提币时如何防止被骗？