幣安防釣魚碼怎麼設定？交易所帳戶安全設定與防騙指南

幣安防釣魚碼在 個人中心 → 安全 → 高階安全 → 防釣魚碼 中開啟：建立一串 6–8 位的程式碼（至少包含大寫字母、小寫字母、數字、下劃線中的三種），完成 2FA 驗證後，幣安發出的官方郵件和簡訊都會帶上它。歐易在 個人中心 → 安全中心 → 防釣魚碼 設定，效果相同。

防釣魚碼只是帳戶安全的一環。絕大多數“幣被盜”案例並不是交易所被黑，而是郵箱、驗證碼被騙走，或者使用者在騙子引導下主動轉了幣。下面先把該開的安全功能一次開好，再講怎麼識別最常見的騙局。還沒有帳戶可以先看 幣安註冊教程 和 歐易註冊教程。

幣安防釣魚碼怎麼設定？

1. 登入幣安網頁端或 App，點選頭像進入 安全。
2. 下拉到 高階安全，在“防釣魚碼”一欄點選開啟。
3. 點選“建立防釣魚碼”，輸入你自定義的程式碼。官方幫助中心的規則是 6–8 位，至少包含大寫字母、小寫字母、數字、下劃線中的三種，除下劃線外不能使用其他特殊字元。
4. 輸入 2FA 驗證碼確認，設定完成。

以後要修改，回到同一位置點選“更改”，同樣需要 2FA 驗證。幾個設定建議：

• 不要用密碼或密碼的一部分，也不要用生日、手機號
• 用只有你認得出的短語，例如一個你喜歡的地名加數字
• 定期更換，尤其是在懷疑郵箱被別人看過之後

歐易防釣魚碼在哪裡設定？

圖歐易「安全中心 → 高階安全設定」，防釣魚碼、提幣安全和裝置管理都在這裡（截圖於 2026 年 10 月）

• 網頁端：頭像 → 安全中心 → 高階安全 → 防釣魚碼，輸入程式碼後完成簡訊或身份驗證器驗證
• App：左上角選單 → 個人中心 → 安全 → 防釣魚碼

歐易幫助中心還列出了官方發件地址，例如 noreply@mailer1.okx.com、noreply@mailer2.okx.com（不同地區站點可能不同）。收到郵件時同時核對發件地址和防釣魚碼，兩項都對才算可信。

收到的郵件沒有防釣魚碼怎麼辦？

判斷規則很簡單：沒有防釣魚碼或程式碼不對的“官方郵件”，一律按釣魚郵件處理。 幣安的官方簡訊同樣會帶上防釣魚碼，可以用同樣的方法判斷。

• 不要點選郵件裡的任何連結，不要下載附件
• 不要回復，更不要按郵件要求“驗證帳戶”“解凍資產”
• 自己手動開啟官網或 App 檢視是否真有通知
• 仍不放心，可以把發件郵箱拿到幣安 Verify 或歐易官方渠道驗證裡查詢

交易所帳戶必須開哪些安全設定？

按重要程度排列：

圖幣安「帳戶 → 帳戶安全」，頂部安全檢查一眼能看出 2FA、身份認證、防釣魚碼、提現白名單哪項還沒開（截圖於 2026 年 10 月，個人資訊已遮擋）

驗證方式的安全性排序：通行金鑰 > 身份驗證器 > 郵箱 > 簡訊。通行金鑰能抵禦釣魚網站；身份驗證器的 6 位動態碼如果被你輸進假網站，仍可能被騙子即時轉用。

身份驗證器 2FA 怎麼繫結？換手機怎麼辦？

1. 手機安裝身份驗證器 App（Google Authenticator、Microsoft Authenticator 等）。
2. 在交易所安全設定裡選擇“身份驗證器”，掃描二維碼。
3. 把頁面上顯示的金鑰（一串字母數字）抄在紙上離線儲存。
4. 輸入 6 位動態碼完成繫結。

換手機時，用抄下的金鑰在新手機上重新新增即可，動態碼會和舊手機一致。如果沒留金鑰、舊手機又丟了，只能走交易所的“重置 2FA”流程，通常需要人臉驗證，完成後還會有一段提幣限制期。

通行金鑰（Passkey）比簡訊驗證碼安全在哪？

通行金鑰基於裝置的 Face ID、指紋或鎖屏密碼，私鑰儲存在你的裝置或密碼管理器裡，只對真實的官方域名生效。就算你誤入了一個一模一樣的假網站，通行金鑰也不會在那裡工作，釣魚網站拿不到可用的憑證。幣安和歐易都已支援通行金鑰登入和驗證。

建議在常用手機上開啟通行金鑰，同時保留身份驗證器作為備用，避免一臺裝置丟失後無法登入。

幣安提幣白名單怎麼開啟？

1. 進入 設定 → 提現（部分版本在 安全 → 高階安全），在“提現白名單”旁點選開啟，完成通行金鑰或 2FA 驗證。
2. 在 地址管理 中新增地址，勾選“新增到白名單”，儲存並完成驗證。
3. 建議同時開啟 白名單提現限制，可選 24、48 或 72 小時：新加入白名單的地址在這段時間內無法提幣，幣安官方也建議保持開啟。

注意：開啟了白名單提現限制後，關閉白名單可能會觸發 24、48 或 72 小時的提現暫停，這也是為了防止攻擊者先關白名單再轉走資產。

歐易把這項功能叫 提幣地址白名單（Allowlist）：進入 資產 → 提幣，選擇幣種，開啟 地址簿 → 地址設定，開啟 Allowlist 後只能向已儲存的地址提幣。歐易另有“新地址提幣鎖定”功能，開啟後向新新增的地址提幣會被鎖定 24 小時。白名單的保護作用前提是你的登入和 2FA 本身沒被攻破，搭配 提幣教程 裡的小額測試一起用效果更好。

API、裝置和手機號還要檢查什麼？

交易所帳戶再安全，手機和郵箱失守，攻擊者仍可能通過“找回密碼”接管帳戶。

• 獨立郵箱：用一個只用於交易所的郵箱，郵箱本身開啟 2FA，並定期檢查有沒有被新增陌生的轉發規則
• API 金鑰：不用的及時刪除；需要使用時只開讀取或交易權限，不要開提幣權限，並繫結 IP
• 裝置管理：定期檢視登入裝置，刪除不認識的
• 手機號：向運營商申請設定 SIM 卡密碼，降低被冒名補卡的風險
• 手機本身：開啟鎖屏密碼和查詢裝置，不安裝來路不明的 App，不越獄
• 瀏覽器擴充功能：“自動翻譯”“行情助手”類擴充功能可能讀取頁面內容，只裝必要的
• 公共網路：不在公共電腦登入交易所，公共 Wi-Fi 下避免提幣等敏感操作

怎麼判斷聯絡你的是不是官方客服？

騙子通過電話、Telegram、WhatsApp、簡訊或社交平臺私信聯絡你，典型話術是“帳戶存在異常交易”“資金涉嫌違規將被凍結”“需要驗證資產安全”。核實方法：

• 幣安：在瀏覽器手動輸入官網地址，開啟 Binance Verify 官方驗證頁面，可以查詢網址、郵箱、電話、Telegram 帳號等是否屬於幣安。幣安明確表示不會通過非官方渠道主動聯絡使用者、提供投資建議或要求你向某個地址轉幣
• 歐易：在 App 的幫助選單中找到“官方渠道驗證”查詢；歐易表示不會通過手機電話、簡訊或外部平臺主動聯絡使用者，客服請只通過 App 或官網內的線上客服入口聯絡
• 任何一方要你說出驗證碼、密碼、助記詞，或安裝“遠端協助”軟體，都可以直接判定為詐騙

注意：即使查到的名字是真員工，騙子也可能冒用真實員工的名字，凡是涉及轉帳的要求一律拒絕。

最常見的幾類騙局怎麼識別？

假 App 與釣魚網站

騙子會做出與官方几乎一樣的網站和 App，通過搜尋廣告、群組連結、簡訊傳播。在假網站登入，帳號密碼和驗證碼會被即時轉發給騙子。

• 只從官網或正規應用商店下載 App，核對開發者名稱
• 把官網加入書籤，以後只從書籤進入，不點搜尋廣告和陌生連結
• 留意域名的細微差別：字母替換、多一個連字元、陌生字尾

殺豬盤與“導師帶單”

騙子以交友、婚戀、“導師帶單”為名長期建立信任，再引導你在一個“內部平臺”投資。前期小額能提現，等你加大投入後就以“繳稅”“保證金”“解凍費”為由拒絕出金。

P2P 交易裡的三方欺詐

騙子用從別人那裡騙來的錢給你付款，你放幣後，真正的付款人報警，你的銀行帳戶可能被凍結。防範要點：只與平臺認證商家交易、付款人姓名必須與對方實名一致、登入銀行 App 確認到帳再放幣、不接受平臺外交易。詳細做法見 P2P 交易防騙指南。

陌生空投與授權陷阱

錢包裡突然多出來的“USDT”或代幣，附帶一個“領取”連結，點進去要求你連線錢包並授權。一旦授權，騙子就可能轉走你錢包裡的真實資產。陌生代幣不要碰，更不要授權陌生合約。

帳戶被盜了怎麼辦？按這個順序處理

1. 先凍結帳戶。幣安網頁端：頭像 → 帳戶 → 安全 → 帳戶管理 → 停用帳戶；App：帳戶資訊 → 安全 → 管理帳戶 → 停用帳戶。歐易 App：個人中心 → 帳戶設定 → 安全 → 帳戶管理 → 凍結帳戶（需已繫結身份驗證器，否則直接聯絡客服協助凍結）。
2. 聯絡官方線上客服，提供異常時間、金額、TxID 和你看到的異常登入記錄。
3. 修改郵箱密碼，檢查郵箱轉發規則和登入裝置。
4. 重新啟用後全面重置：登入密碼、資金密碼、2FA，刪除不認識的裝置、通行金鑰、API 和白名單地址。
5. 必要時向當地警方報案，保留所有聊天記錄和轉帳憑證。

幣安停用帳戶後會刪除帳戶下所有 API 金鑰，正在執行的交易機器人會停止。需要重新啟用時，登入帳戶按“解鎖帳戶”提示完成安全驗證即可自助解鎖，自助解鎖不成功再聯絡官方客服。

解鎖帳戶或改了安全設定，為什麼暫時不能提幣？

修改密碼、重置 2FA、解鎖帳戶之後，交易所會暫停提幣一段時間。幣安說明解鎖帳戶後，提現、P2P 賣出等功能會暫停最長 48 小時；其他安全設定變更常見為 24 小時，以頁面提示為準。這是為了防止攻擊者剛拿到帳戶就馬上轉走資產，不是故障，等待即可。

使用任何交易所服務都應遵守所在地法律法規及平臺使用者協議。想了解兩家平臺的整體差異，可以閱讀 幣安和歐易對比。

本文僅供學習參考，不構成投資建議。交易所的費率、活動與功能可能隨時調整，請以官方頁面為準。文中部分連結為推廣連結，詳見推廣披露。