冒充交易所的簡訊和郵件，通常以“異常登入”“提現待確認”“帳戶即將凍結”為由，引你點進釣魚網站或撥打假客服電話。識別方法有兩條：訊息裡的連結和電話一律不用，要核實就自己開啟 App 檢視；設定防釣魚碼，沒有這串字元的“官方郵件”都是假的。
需要特別注意的是，偽造的簡訊可能和交易所真實發給你的驗證碼簡訊出現在同一個對話框裡。2025 年 3 月，澳大利亞聯邦警察就通報過這種冒充幣安的簡訊詐騙，至少 130 人可能被盯上。
這種騙局是怎麼運作的？
- 第一步：偽造發件人。 騙子利用簡訊閘道器可以自定義發件人名稱的漏洞，把發件人設成交易所的名字；郵件則偽造發件人名稱，或註冊一個和官方很像的域名。
- 第二步：製造恐慌。 訊息內容通常是：“你的帳戶在國外異常登入”“你有一筆 5000 USDT 的提現待確認，如非本人操作請立即取消”“檢測到風險交易，帳戶將在 30 分鐘後凍結”。
- 第三步：給你一個“解決辦法”。 一個連結，指向與官網幾乎一樣的釣魚網站；或者一個“客服熱線”。
- 第四步：騙取帳戶或資產。
- 點連結的人，在假網站輸入帳號、密碼和驗證碼，騙子同步登入真網站轉走資產。
- 打電話的人，被“安全專員”告知帳戶已被黑，需要新建一個錢包、把資產轉到“安全錢包”。這個錢包的控制權在騙子手裡。
- 第五步：快速轉移。 資金被迅速轉過多個地址，增加追查難度。
常見情形是：有人深夜收到一條簡訊，就在他平時接收交易所驗證碼的那個對話框裡，寫著“檢測到你的帳戶在海外登入，如非本人操作請致電客服”。他心慌之下撥了電話，對方語氣專業，報出了他的部分帳戶資訊，一步步指導他在新錢包裡抄下助記詞，再把交易所的幣全部提過去。
騙子常用哪些話術？
| 騙子會說 | 真實情況 |
|---|---|
| “你的帳戶異常登入，請點選連結凍結” | 真有異常，你在 App 內就能看到並凍結，不需要點任何連結 |
| “你有一筆提現待確認，非本人操作請點此取消” | 點進去的是釣魚網站，你輸入的密碼和驗證碼會被即時盜用 |
| “請撥打客服熱線處理” | 交易所只通過 App 和官網的線上客服處理，不會讓你撥打簡訊裡的號碼 |
| “帳戶已被黑，把資產轉到安全錢包” | 沒有任何官方會讓你把資產轉到外部錢包，那個“安全錢包”屬於騙子 |
| “簡訊是在官方對話框裡收到的，肯定是真的” | 發件人名稱能偽造，假簡訊可以混進同一個對話框 |
| “30 分鐘內不處理將永久凍結” | 製造緊迫感，是為了讓你來不及核實 |
怎麼防範？
- 設定防釣魚碼。 幣安：個人中心 → 安全 → 高階安全 → 防釣魚碼，按官方幫助中心的規則設定 4–20 位、不含特殊字元的代碼。歐易：個人中心 → 安全中心 → 防釣魚碼。設定後，官方郵件都會顯示這串字元。詳細步驟見 帳戶安全設定。
- 看完整的發件地址。 歐易幫助中心列出的官方發件域名包括 okx.com、mailer1.okx.com、mailer2.okx.com、service2.okx.com。發件人顯示名稱可以偽造，要看完整地址。
- 核實只走一條路。 收到任何通知，關掉訊息，自己開啟 App 或從書籤進入官網，檢視「安全 → 裝置管理 / 帳戶活動」和提現記錄。
- 用官方渠道驗證查詢。 幣安 Verify 可以查詢網址、郵箱、電話、社交帳號是否屬於幣安；歐易可在幫助中心的官方渠道驗證頁面查詢。網址也可以用 官網核驗工具 檢查。
- 開啟通行金鑰和提幣白名單。 通行金鑰只對真實官方域名生效，釣魚網站拿不到可用憑證；白名單能讓被盜帳戶無法立刻提到陌生地址。
- 降低簡訊依賴。 把 2FA 從簡訊換成身份驗證器或通行金鑰，並向運營商申請設定 SIM 卡密碼。
已經被騙了怎麼辦？
- 立刻凍結帳戶。 幣安：帳戶 → 安全 → 帳戶管理 / 管理帳戶 → 停用帳戶；歐易 App：個人中心 → 安全 → 帳戶管理 → 凍結帳戶。登入不了就馬上聯絡官方線上客服。
- 修改密碼和 2FA。 帳戶恢復後，重置登入密碼、資金密碼和 2FA，刪除陌生裝置、API 和白名單地址。郵箱密碼也要同時修改。
- 如果按電話指導新建了錢包。 那個錢包的助記詞騙子已經知道，裡面的資產已不安全，不要再往裡轉任何東西。
- 儲存證據並報警。 保留簡訊、郵件原文、釣魚網址、通話記錄、TxID 和騙子地址。求助渠道見 防騙中心，完整步驟見 被騙或帳戶被盜怎麼辦。
常見問題
幣安的簡訊和真簡訊在同一個對話裡，是真的嗎？
不一定。簡訊的發件人名稱可以被偽造，偽造的簡訊會被手機歸到同一個對話裡。2025 年澳大利亞聯邦警察就通報過這種冒充幣安的簡訊詐騙。判斷真假不看在哪個對話框，而是不點任何連結，自己開啟 App 檢視。
防釣魚碼是什麼？怎麼用？
防釣魚碼是你在交易所設定的一串自定義字元，設定後交易所發給你的官方郵件都會顯示它。收到“官方郵件”時先找這串字元，沒有或不對，就是釣魚郵件。幣安在「安全 → 高階安全」中設定，歐易在「安全中心」中設定。
收到“異常登入”簡訊，應該怎麼做？
不要點簡訊裡的連結，也不要撥打裡面的電話。自己開啟幣安或歐易 App，在安全設定裡檢視登入裝置和帳戶活動。如果確實有陌生登入，在 App 內凍結帳戶並聯系官方線上客服。
怎麼判斷一封郵件是不是歐易發的？
核對防釣魚碼，再看發件域名。歐易幫助中心列出的官方發件域名包括 okx.com、mailer1.okx.com、mailer2.okx.com 和 service2.okx.com，也可以在歐易官方渠道驗證頁面查詢。注意發件人名稱可以偽造，要看完整的發件地址。
點了釣魚簡訊裡的連結怎麼辦？
如果只是開啟、沒有輸入任何資訊，關閉頁面即可。如果輸入了帳號、密碼或驗證碼，立刻在官方 App 裡修改密碼、重置 2FA，檢查登入裝置，必要時先凍結帳戶，再聯絡官方客服。
需要幫助？
先止損、再報案：凍結帳戶、儲存證據，然後聯絡交易所官方客服和所在地警方。各地官方報案渠道見 防騙中心 · 求助渠道，完整步驟見 被騙或被盜後怎麼辦。