冒充交易所的短信和邮件，通常以“异常登录”“提现待确认”“账户即将冻结”为由，引你点进钓鱼网站或拨打假客服电话。识别方法有两条：消息里的链接和电话一律不用，要核实就自己打开 App 查看；设置防钓鱼码，没有这串字符的“官方邮件”都是假的。
需要特别注意的是，伪造的短信可能和交易所真实发给你的验证码短信出现在同一个对话框里。2025 年 3 月，澳大利亚联邦警察就通报过这种冒充币安的短信诈骗，至少 130 人可能被盯上。
这种骗局是怎么运作的？
- 第一步：伪造发件人。 骗子利用短信网关可以自定义发件人名称的漏洞，把发件人设成交易所的名字；邮件则伪造发件人名称，或注册一个和官方很像的域名。
- 第二步：制造恐慌。 消息内容通常是：“你的账户在国外异常登录”“你有一笔 5000 USDT 的提现待确认，如非本人操作请立即取消”“检测到风险交易，账户将在 30 分钟后冻结”。
- 第三步：给你一个“解决办法”。 一个链接，指向与官网几乎一样的钓鱼网站；或者一个“客服热线”。
- 第四步：骗取账户或资产。
- 点链接的人，在假网站输入账号、密码和验证码，骗子同步登录真网站转走资产。
- 打电话的人，被“安全专员”告知账户已被黑，需要新建一个钱包、把资产转到“安全钱包”。这个钱包的控制权在骗子手里。
- 第五步：快速转移。 资金被迅速转过多个地址，增加追查难度。
常见情形是：有人深夜收到一条短信，就在他平时接收交易所验证码的那个对话框里，写着“检测到你的账户在海外登录，如非本人操作请致电客服”。他心慌之下拨了电话，对方语气专业，报出了他的部分账户信息，一步步指导他在新钱包里抄下助记词，再把交易所的币全部提过去。
骗子常用哪些话术？
| 骗子会说 | 真实情况 |
|---|---|
| “你的账户异常登录，请点击链接冻结” | 真有异常，你在 App 内就能看到并冻结，不需要点任何链接 |
| “你有一笔提现待确认，非本人操作请点此取消” | 点进去的是钓鱼网站，你输入的密码和验证码会被实时盗用 |
| “请拨打客服热线处理” | 交易所只通过 App 和官网的在线客服处理，不会让你拨打短信里的号码 |
| “账户已被黑，把资产转到安全钱包” | 没有任何官方会让你把资产转到外部钱包，那个“安全钱包”属于骗子 |
| “短信是在官方对话框里收到的，肯定是真的” | 发件人名称能伪造，假短信可以混进同一个对话框 |
| “30 分钟内不处理将永久冻结” | 制造紧迫感，是为了让你来不及核实 |
怎么防范？
- 设置防钓鱼码。 币安：个人中心 → 安全 → 高级安全 → 防钓鱼码，按官方帮助中心的规则设置 4–20 位、不含特殊字符的代码。欧易：个人中心 → 安全中心 → 防钓鱼码。设置后，官方邮件都会显示这串字符。详细步骤见 账户安全设置。
- 看完整的发件地址。 欧易帮助中心列出的官方发件域名包括 okx.com、mailer1.okx.com、mailer2.okx.com、service2.okx.com。发件人显示名称可以伪造，要看完整地址。
- 核实只走一条路。 收到任何通知，关掉消息，自己打开 App 或从书签进入官网，查看「安全 → 设备管理 / 账户活动」和提现记录。
- 用官方渠道验证查询。 币安 Verify 可以查询网址、邮箱、电话、社交账号是否属于币安；欧易可在帮助中心的官方渠道验证页面查询。网址也可以用 官网核验工具 检查。
- 开启通行密钥和提币白名单。 通行密钥只对真实官方域名生效，钓鱼网站拿不到可用凭证；白名单能让被盗账户无法立刻提到陌生地址。
- 降低短信依赖。 把 2FA 从短信换成身份验证器或通行密钥，并向运营商申请设置 SIM 卡密码。
已经被骗了怎么办？
- 立刻冻结账户。 币安：账户 → 安全 → 账户管理 / 管理账户 → 禁用账户；欧易 App：个人中心 → 安全 → 账户管理 → 冻结账户。登录不了就马上联系官方在线客服。
- 修改密码和 2FA。 账户恢复后，重置登录密码、资金密码和 2FA，删除陌生设备、API 和白名单地址。邮箱密码也要同时修改。
- 如果按电话指导新建了钱包。 那个钱包的助记词骗子已经知道，里面的资产已不安全，不要再往里转任何东西。
- 保存证据并报警。 保留短信、邮件原文、钓鱼网址、通话记录、TxID 和骗子地址。求助渠道见 防骗中心，完整步骤见 被骗或账户被盗怎么办。
常见问题
币安的短信和真短信在同一个对话里，是真的吗？
不一定。短信的发件人名称可以被伪造，伪造的短信会被手机归到同一个对话里。2025 年澳大利亚联邦警察就通报过这种冒充币安的短信诈骗。判断真假不看在哪个对话框，而是不点任何链接，自己打开 App 查看。
防钓鱼码是什么？怎么用？
防钓鱼码是你在交易所设置的一串自定义字符，设置后交易所发给你的官方邮件都会显示它。收到“官方邮件”时先找这串字符，没有或不对，就是钓鱼邮件。币安在「安全 → 高级安全」中设置，欧易在「安全中心」中设置。
收到“异常登录”短信，应该怎么做？
不要点短信里的链接，也不要拨打里面的电话。自己打开币安或欧易 App，在安全设置里查看登录设备和账户活动。如果确实有陌生登录，在 App 内冻结账户并联系官方在线客服。
怎么判断一封邮件是不是欧易发的？
核对防钓鱼码，再看发件域名。欧易帮助中心列出的官方发件域名包括 okx.com、mailer1.okx.com、mailer2.okx.com 和 service2.okx.com，也可以在欧易官方渠道验证页面查询。注意发件人名称可以伪造，要看完整的发件地址。
点了钓鱼短信里的链接怎么办？
如果只是打开、没有输入任何信息，关闭页面即可。如果输入了账号、密码或验证码，立刻在官方 App 里修改密码、重置 2FA，检查登录设备，必要时先冻结账户，再联系官方客服。
需要帮助？
先止损、再报案：冻结账户、保存证据，然后联系交易所官方客服和所在地警方。各地官方报案渠道见 防骗中心 · 求助渠道，完整步骤见 被骗或被盗后怎么办。