币安防钓鱼码怎么设置？交易所账户安全设置与防骗指南

币安防钓鱼码在 个人中心 → 安全 → 高级安全 → 防钓鱼码 中开启：创建一串 6–8 位的代码（至少包含大写字母、小写字母、数字、下划线中的三种），完成 2FA 验证后，币安发出的官方邮件和短信都会带上它。欧易在 个人中心 → 安全中心 → 防钓鱼码 设置，效果相同。

防钓鱼码只是账户安全的一环。绝大多数“币被盗”案例并不是交易所被黑，而是邮箱、验证码被骗走，或者用户在骗子引导下主动转了币。下面先把该开的安全功能一次开好，再讲怎么识别最常见的骗局。还没有账户可以先看 币安注册教程 和 欧易注册教程。

币安防钓鱼码怎么设置？

1. 登录币安网页端或 App，点击头像进入 安全。
2. 下拉到 高级安全，在“防钓鱼码”一栏点击开启。
3. 点击“创建防钓鱼码”，输入你自定义的代码。官方帮助中心的规则是 6–8 位，至少包含大写字母、小写字母、数字、下划线中的三种，除下划线外不能使用其他特殊字符。
4. 输入 2FA 验证码确认，设置完成。

以后要修改，回到同一位置点击“更改”，同样需要 2FA 验证。几个设置建议：

• 不要用密码或密码的一部分，也不要用生日、手机号
• 用只有你认得出的短语，例如一个你喜欢的地名加数字
• 定期更换，尤其是在怀疑邮箱被别人看过之后

欧易防钓鱼码在哪里设置？

图欧易「安全中心 → 高级安全设置」，防钓鱼码、提币安全和设备管理都在这里（截图于 2026 年 10 月）

• 网页端：头像 → 安全中心 → 高级安全 → 防钓鱼码，输入代码后完成短信或身份验证器验证
• App：左上角菜单 → 个人中心 → 安全 → 防钓鱼码

欧易帮助中心还列出了官方发件地址，例如 noreply@mailer1.okx.com、noreply@mailer2.okx.com（不同地区站点可能不同）。收到邮件时同时核对发件地址和防钓鱼码，两项都对才算可信。

收到的邮件没有防钓鱼码怎么办？

判断规则很简单：没有防钓鱼码或代码不对的“官方邮件”，一律按钓鱼邮件处理。 币安的官方短信同样会带上防钓鱼码，可以用同样的方法判断。

• 不要点击邮件里的任何链接，不要下载附件
• 不要回复，更不要按邮件要求“验证账户”“解冻资产”
• 自己手动打开官网或 App 查看是否真有通知
• 仍不放心，可以把发件邮箱拿到币安 Verify 或欧易官方渠道验证里查询

交易所账户必须开哪些安全设置？

按重要程度排列：

图币安「账户 → 账户安全」，顶部安全检查一眼能看出 2FA、身份认证、防钓鱼码、提现白名单哪项还没开（截图于 2026 年 10 月，个人信息已遮挡）

验证方式的安全性排序：通行密钥 > 身份验证器 > 邮箱 > 短信。通行密钥能抵御钓鱼网站；身份验证器的 6 位动态码如果被你输进假网站，仍可能被骗子实时转用。

身份验证器 2FA 怎么绑定？换手机怎么办？

1. 手机安装身份验证器 App（Google Authenticator、Microsoft Authenticator 等）。
2. 在交易所安全设置里选择“身份验证器”，扫描二维码。
3. 把页面上显示的密钥（一串字母数字）抄在纸上离线保存。
4. 输入 6 位动态码完成绑定。

换手机时，用抄下的密钥在新手机上重新添加即可，动态码会和旧手机一致。如果没留密钥、旧手机又丢了，只能走交易所的“重置 2FA”流程，通常需要人脸验证，完成后还会有一段提币限制期。

通行密钥（Passkey）比短信验证码安全在哪？

通行密钥基于设备的 Face ID、指纹或锁屏密码，私钥保存在你的设备或密码管理器里，只对真实的官方域名生效。就算你误入了一个一模一样的假网站，通行密钥也不会在那里工作，钓鱼网站拿不到可用的凭证。币安和欧易都已支持通行密钥登录和验证。

建议在常用手机上开启通行密钥，同时保留身份验证器作为备用，避免一台设备丢失后无法登录。

币安提币白名单怎么开启？

1. 进入 设置 → 提现（部分版本在 安全 → 高级安全），在“提现白名单”旁点击开启，完成通行密钥或 2FA 验证。
2. 在 地址管理 中添加地址，勾选“添加到白名单”，保存并完成验证。
3. 建议同时开启 白名单提现限制，可选 24、48 或 72 小时：新加入白名单的地址在这段时间内无法提币，币安官方也建议保持开启。

注意：开启了白名单提现限制后，关闭白名单可能会触发 24、48 或 72 小时的提现暂停，这也是为了防止攻击者先关白名单再转走资产。

欧易把这项功能叫 提币地址白名单（Allowlist）：进入 资产 → 提币，选择币种，打开 地址簿 → 地址设置，开启 Allowlist 后只能向已保存的地址提币。欧易另有“新地址提币锁定”功能，开启后向新添加的地址提币会被锁定 24 小时。白名单的保护作用前提是你的登录和 2FA 本身没被攻破，搭配 提币教程 里的小额测试一起用效果更好。

API、设备和手机号还要检查什么？

交易所账户再安全，手机和邮箱失守，攻击者仍可能通过“找回密码”接管账户。

• 独立邮箱：用一个只用于交易所的邮箱，邮箱本身开启 2FA，并定期检查有没有被添加陌生的转发规则
• API 密钥：不用的及时删除；需要使用时只开读取或交易权限，不要开提币权限，并绑定 IP
• 设备管理：定期查看登录设备，删除不认识的
• 手机号：向运营商申请设置 SIM 卡密码，降低被冒名补卡的风险
• 手机本身：开启锁屏密码和查找设备，不安装来路不明的 App，不越狱
• 浏览器插件：“自动翻译”“行情助手”类插件可能读取页面内容，只装必要的
• 公共网络：不在公共电脑登录交易所，公共 Wi-Fi 下避免提币等敏感操作

怎么判断联系你的是不是官方客服？

骗子通过电话、Telegram、WhatsApp、短信或社交平台私信联系你，典型话术是“账户存在异常交易”“资金涉嫌违规将被冻结”“需要验证资产安全”。核实方法：

• 币安：在浏览器手动输入官网地址，打开 Binance Verify 官方验证页面，可以查询网址、邮箱、电话、Telegram 账号等是否属于币安。币安明确表示不会通过非官方渠道主动联系用户、提供投资建议或要求你向某个地址转币
• 欧易：在 App 的帮助菜单中找到“官方渠道验证”查询；欧易表示不会通过手机电话、短信或外部平台主动联系用户，客服请只通过 App 或官网内的在线客服入口联系
• 任何一方要你说出验证码、密码、助记词，或安装“远程协助”软件，都可以直接判定为诈骗

注意：即使查到的名字是真员工，骗子也可能冒用真实员工的名字，凡是涉及转账的要求一律拒绝。

最常见的几类骗局怎么识别？

假 App 与钓鱼网站

骗子会做出与官方几乎一样的网站和 App，通过搜索广告、群组链接、短信传播。在假网站登录，账号密码和验证码会被实时转发给骗子。

• 只从官网或正规应用商店下载 App，核对开发者名称
• 把官网加入书签，以后只从书签进入，不点搜索广告和陌生链接
• 留意域名的细微差别：字母替换、多一个连字符、陌生后缀

杀猪盘与“导师带单”

骗子以交友、婚恋、“导师带单”为名长期建立信任，再引导你在一个“内部平台”投资。前期小额能提现，等你加大投入后就以“缴税”“保证金”“解冻费”为由拒绝出金。

P2P 交易里的三方欺诈

骗子用从别人那里骗来的钱给你付款，你放币后，真正的付款人报警，你的银行账户可能被冻结。防范要点：只与平台认证商家交易、付款人姓名必须与对方实名一致、登录银行 App 确认到账再放币、不接受平台外交易。详细做法见 P2P 交易防骗指南。

陌生空投与授权陷阱

钱包里突然多出来的“USDT”或代币，附带一个“领取”链接，点进去要求你连接钱包并授权。一旦授权，骗子就可能转走你钱包里的真实资产。陌生代币不要碰，更不要授权陌生合约。

账户被盗了怎么办？按这个顺序处理

1. 先冻结账户。币安网页端：头像 → 账户 → 安全 → 账户管理 → 禁用账户；App：账户信息 → 安全 → 管理账户 → 禁用账户。欧易 App：个人中心 → 账户设置 → 安全 → 账户管理 → 冻结账户（需已绑定身份验证器，否则直接联系客服协助冻结）。
2. 联系官方在线客服，提供异常时间、金额、TxID 和你看到的异常登录记录。
3. 修改邮箱密码，检查邮箱转发规则和登录设备。
4. 重新启用后全面重置：登录密码、资金密码、2FA，删除不认识的设备、通行密钥、API 和白名单地址。
5. 必要时向当地警方报案，保留所有聊天记录和转账凭证。

币安禁用账户后会删除账户下所有 API 密钥，正在运行的交易机器人会停止。需要重新启用时，登录账户按“解锁账户”提示完成安全验证即可自助解锁，自助解锁不成功再联系官方客服。

解锁账户或改了安全设置，为什么暂时不能提币？

修改密码、重置 2FA、解锁账户之后，交易所会暂停提币一段时间。币安说明解锁账户后，提现、P2P 卖出等功能会暂停最长 48 小时；其他安全设置变更常见为 24 小时，以页面提示为准。这是为了防止攻击者刚拿到账户就马上转走资产，不是故障，等待即可。

使用任何交易所服务都应遵守所在地法律法规及平台用户协议。想了解两家平台的整体差异，可以阅读 币安和欧易对比。

本文仅供学习参考，不构成投资建议。交易所的费率、活动与功能可能随时调整，请以官方页面为准。文中部分链接为推广链接，详见推广披露。