更新于 · 币圈入门指南 独立整理
一、先保护账户恢复入口
邮箱往往接收登录提醒和恢复邮件。即使交易所密码很强，邮箱被控制仍可能带来风险。给邮箱设置独立密码、双重验证，并检查恢复邮箱、手机号和陌生登录设备。
密码管理器可以帮助生成和保存不同密码。恢复码应保存在安全、可恢复的位置，不要发送到聊天群，也不要以明文公开存储。
二、选择合适的登录验证方式
CISA 建议采用抗钓鱼的多因素验证；基于 FIDO/WebAuthn 的方式能够降低仿冒登录站骗取验证的风险。平台支持时，可了解通行密钥或硬件安全密钥。
验证器生成的一次性验证码仍可能被假网页实时骗取；短信还可能受换卡攻击影响。开启验证不意味着任何链接都可以点击。保存好恢复方式，避免只有一台设备而没有恢复途径。
三、账户设置逐项检查
- 独立密码：与邮箱、社交平台及其他交易所均不相同。
- 验证方式：启用平台支持的强验证，并确认设备丢失时的官方恢复流程。
- 登录设备：退出不认识的会话，核对近期安全活动。
- 防钓鱼码：如平台支持可设置，但它只是辅助信号，不能单独证明邮件真实。
- 提现保护：了解地址白名单和变更后的限制，确认后再使用。
- API 权限：不需要就不创建；检查已有密钥，撤销不认识的授权。
四、假客服常用哪些话术
“账户异常，马上转入安全地址”“视频会议共享屏幕完成认证”“先交税费才可提现”“发来验证码帮你处理”都应触发暂停核实。头像、群管理员身份、工号截图和显示号码都不是可靠身份凭证。
不要通过可疑私信提供的入口验证这条私信。自行打开已核验的官方应用，从帮助中心联系支持；平台提供官方渠道核验工具时，可从应用内部进入。
- 不告诉任何人登录密码、短信验证码、验证器代码、私钥或助记词。
- 不为所谓客服安装远程控制软件或开启账户操作的屏幕共享。
- 不向“安全钱包”转账，也不支付保证追回资金的预付款。
五、已经点开链接或泄露信息怎么办
只点开链接但未输入信息，与交出密码或批准提现的风险不同。记录发生了什么、时间和交易标识，不要继续测试可疑页面。
若泄露登录信息，使用可信设备自行打开官方入口，优先保护关联邮箱、修改密码并撤销陌生会话。若存在未授权操作，使用平台提供的冻结或紧急支持入口，检查 API 与提现记录。
链上转账通常不能自行撤回。保存聊天和交易证据，向官方支持说明情况，必要时向当地执法机关报告。不要相信付费即可保证追回的承诺。
常见问题
客服可以要验证码吗？
不要通过聊天、电话或共享屏幕交出代码。你主动发起的官方流程可能要求输入验证码，但应只填在已核验的官方页面。
有防钓鱼码的邮件一定安全吗？
不是。仍需核对域名、行为要求，并从自己打开的应用中确认事件，不通过邮件直接登录。
新账户没有资金，还需要安全设置吗？
需要。账户身份资料、联系方式和后续恢复能力也需要保护，最好在首次入金之前完成。