钓鱼攻击是一种常见的网络诈骗方式，是指有人利用各种手段伪造出与真实网站相似的 URL 地址和相似的网页内容，并通过短信、邮件、社交媒体等各种方式向广大受众散布虚假的 URL ，引导用户点击，然后骗取用户的银行账户、信用卡账户、密码等个人资料，获取用户资产。 网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》 二维码钓鱼（伪造充值地址） 目标：窃取账号、资金或植入恶意软件。 三、 如何防止被钓鱼攻击？ 1、请根据提示正确打开官方网址： （1）建议您将链接https://www.okx.com 复制到浏览器中打开，建议使用最新版谷歌。

三、在欧易官网上绑定身份验证应用1、Web 端路径和位置 打开欧易官网，点击右上角【人物】图标 -【安全中心】-【身份验证 App】即可设置身份验证应用。您可以通过手机，根据需要，扫描二维码，下载不同的身份验证应用 App。2、绑定身份验证应用 （1）您在手机端完成身份验证 App 的安装后，可以使用身份验证 App，扫码绑定身份验证应用 App 第二步中的二维码，或者复制粘贴页面展示的代码，完成新账户的添加。 （2）输入手机验证码（注册账号时的手机）和绑定的身份验证应用 App 的 6 位代码，验证成功后，完成绑定。 温馨提示： 请您务必保管好私钥，以免更换或丢失手机导致无法登录。为了保障您的资金安全，重置谷歌验证码后 24小时内都不能进行C2C卖币和提币。

信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。

当邮箱地址正确但邮件内容可疑时： 即便发件人邮箱看似来自官方，但如果邮件内容包含异常要求（如点击链接、填写个人信息等），建议进一步核实其真实性。除了联系客服，您也可以通过 查看 EML 文件 来判断邮件是否真的来自官方。 在邮件 EML 内容中查找以下关键字段:spf、dkim、dmarc，如果结果中出现 spf=fail、dkim=fail 或 dmarc=fail，任何一个字段显示 fail，说明邮件未通过验证，很可能来自未经授权的来源。详细内容，请参考：如何通过 EML 文件确认邮件是否真的来自官方？温馨提示 当您收到任何看似可疑的邮件时，请务必保持警惕，并采取以下行动： 切勿点击邮件中的任何链接，也不要按照钓鱼邮件的指示操作。 即使邮件内容看起来非常紧急或诱人，也要抵制住点击的冲动。 若对账户安全存在疑虑，请直接联系官方客服专员核实。 不要回复可疑邮件或通过邮件中的联系方式联系对方。请通过官网提供的联系方式与客服专员核实相关信息。 如果让您转账/提币/提供密码/私钥，都不要相信，立即联系官方客服举报。 将可疑邮件标记为垃圾邮件或钓鱼邮件，并将其删除。

请从官网或官方应用商店重新下载最新版本。 温馨提示：若您创建并正在使用钱包，请务必在更新或卸载 App 之前，正确妥善地备份好钱包，以便更新后重新导入钱包。如未能妥善备份，可能会导致钱包丢失且无法找回。切换网络 尝试切换网络（例如，从移动数据切换到 Wi-Fi，或反向操作），帮助排除网络连接问题。联系客服 如果完成上述步骤后问题仍然存在，请联系平台客服获取更多帮助。

向永久免认证的收款人提币时，后续验证均可跳过。 不设置免验证地址 您可以不勾选验证周期，后续每次提币时都需要验证。如何删除地址簿内的提币地址？ 在提币页面点击【管理地址簿】，然后找到对应地址，点击【删除】即可。

打开平台官网，点击个人账户，【安全中心】-【通行密钥】-【新增通行密钥】-【使用其他设备或实体密钥】，输入并确认 PIN 码，进行确认，完成绑定。在账户登录、提币等场景中，使用硬件安全密钥进行验证。 2、基于一次性验证码的验证 类似于使用常规身份验证器，如谷歌身份验证器或微软身份验证器。 打开官网，在安全中心，绑定身份验证器 App 页面，复制密钥。 以 YubiKey 为例，打开硬件安全密钥供应商提供的软件，复制粘贴密钥，然后设置账户名以做区分，完成绑定。五、如何购买硬件安全密钥？ 购买硬件安全密钥时，请确保从值得信赖的零售商处购买，选择 YubiKey、Ledger 等知名品牌。这些设备旨在提供高安全性，而不依赖于云同步，并与平台的身份验证系统兼容。 如果您想了解购买后如何设置和使用您的硬件安全密钥，请参阅零售商或制造商的官网链接以获取详细说明。

Web 端 打开欧易官网，点击右上角的【资产管理】- 选择【充币】; 搜索您想充值的【币种】，选择对应的【网络】 在同一页面查看【最小充币额】

如果需要查看 90 天以外的提币记录，可以通过在官网下载资金账单来实现。 登录官网后，点击右上角【资产管理】-【订单中心】-【资金账单】，点击右侧【下载】按钮，选择您的账户和时间段，点击下载即可。您可以下载近 6 个月、近 1 年或自定义时间段，最早可以下载 2021 年 2 月以来的数据。具体操作路径，请参考：如何调取充提账单/交易记录？

Web 端 打开欧易官网，点击右上角的【资产管理】- 选择【充币】; 搜索您想充值的【币种】，选择对应的【网络】 在同一页面查看【最小充币额】。

三、如何重置通行密钥（Web 端） 打开官网，点击右上角【个人头像】图标 -【安全中心】，在验证方式选择管理【通行密钥】，然后进行重置即可。 温馨提示：完成重置通行密钥后，您将在 24 小时内无法进行提币与 C2C 卖币操作。四、常见问答1、账号可以绑定几个通行密钥？ 您最多可设置 10 个通行密钥，每个设备只能绑定一次，可以给每个通行密钥设置名称以便区分。 2、在触发审核时，有哪些限制？ 审核过程中，您将暂时无法进行通行密钥相关操作，包括创建、重置或删除通行密钥等。审核流程通常在 24 小时内完成。为保障您的资产安全，验证方式更改后的 24 小时内，您将无法进行提币和 C2C 卖币操作。 3、设置通行密钥时，页面显示无法验证面部怎么办？ 在识别人面或手势时，请您确保周围环境不要过于明亮或黑暗，然后重试。若当前的人脸识别次数已达上限，我们将无法对您进行验证。如需帮助，请联系我们的客服团队。

如果需要查看 90 天以外的充币记录，可以通过在官网下载资金账单来实现。登录官网后，点击右上角【资产管理】-【订单中心】-【资金账单】，点击右侧【下载】按钮，选择您的账户和时间段，点击下载即可。您可以下载近 6 个月、近 1 年或自定义时间段，最早可以下载 2021 年 2 月以来的数据。具体操作路径，请参考：如何调取充提账单/交易记录？ 充币页面会显示“到账所需确认数”和“提币解锁所需确认数”。当区块确认数低于提币解锁数时，相关资产将暂时无法提币或 C2C 卖出。

3、官方 iOS 端 App 目前支持部分国家和地区的 Apple ID 下载，建议到官网下载页查看您所在地区是否支持下载。 IOS 官方 App 的开发者是“OKX MALTA LTD”，其他开发者均为假冒，您下载时注意识别避免下载到虚假 App 造成资产损失。

包括但不限于： 搭建与欧易相似的第三方网站并引导跳转至官网，包括： 与欧易网站主页相似的页面 与欧易网址相似度高的网址，例如 www.okx.xxx.com 包含大量可点击的欧易 logo 的网站 使用与欧易近似的社交媒体账号，包括但不限于 X、Facebook、微信公众号、微博等 以欧易官方身份发送邀请邮件或短信。 通过 Google、Bing、Yandex、Yahoo、Naver 等搜索引擎，使用欧易品牌词广告对节点邀请链接进行广告投放。 使用多个账号进行自我邀请。 此外，如果您想主动取消节点资格，可以联系节点邮箱（affiliate@okx.com）或者人工客服取消节点。温馨提示 欧易会对每条助力链接进行定期考核，考核规则请参考助力链接规则。 欧易保留此规则的最终解释权。

Web 端 1.找到官网右上角个人中心图标，点击进入【安全中心】。 2.在【安全设置项】下找到【邮箱验证】，点击【更改邮箱】。 3.按照要求输入新的邮箱，点击【发送验证码】验证新邮箱和原邮箱，再输入身份验证应用验证码，点击【确认】即可。 注意：为了您的资产安全，更换邮箱后 24 小时不能提币和 C2C 卖币。