网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》 二维码钓鱼（伪造充值地址） 目标：窃取账号、资金或植入恶意软件。 三、 如何防止被钓鱼攻击？ 1、请根据提示正确打开官方网址： （1）建议您将链接https://www.okx.com 复制到浏览器中打开，建议使用最新版谷歌。 （2）如果您还是打不开网址，请您使用客户端，请参考：下载、注册欧易（客户端） 2、 不要点击不明链接和登录不安全网站，以免账号密码泄露，造成资产损失。 3、账户安全信息和验证保护方法，例如账户登录名和密码不得与其他网站一致，私钥和助记词应保密。

成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意事项 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。 示例：若在 7 月 1 日成为节点，您可享受的保护期为 7 月 - 11 月；若在 7 月 20 日成为节点，您可享受的保护期为 7 月 - 12 月。取消节点资格 为保障用户权益，如节点发生以下行为，欧易将取消节点资格，终止返佣。包括但不限于： 搭建与欧易相似的第三方网站并引导跳转至官网，包括： 与欧易网站主页相似的页面 与欧易网址相似度高的网址，例如 www.okx.xxx.com 包含大量可点击的欧易 logo 的网站 使用与欧易近似的社交媒体账号，包括但不限于 X、Facebook、微信公众号、微博等 以欧易官方身份发送邀请邮件或短信。 通过 Google、Bing、Yandex、Yahoo、Naver 等搜索引擎，使用欧易品牌词广告对节点邀请链接进行广告投放。 使用多个账号进行自我邀请。

成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。 示例：若在 7 月 1 日成为节点，您可享受的保护期为 7 月 - 11 月；若在 7 月 20 日成为节点，您可享受的保护期为 7 月 - 12 月。邀请好友助力分享链接 节点可以邀请助力人分享助力链接，与助力人共同获得手续费返佣。流程如下： 确保助力人已有注册欧易账户。 在节点页面，新建助力链接。 注：仅节点能新建和修改助力链接。 给助力人和受邀用户分配返佣比例。助力人的返佣比例范围 0%-40%，受邀用户为 0%-20%。 注：节点可以修改助力人的返佣比例，但不能修改受邀用户的返佣比例。现货和合约以统一的返佣比例进行计算。 节点和助力人从受邀用户手续费中获取返佣。 注：若受邀用户在交易中使用返佣卡，节点和助力人将获得扣除返佣卡奖励以外的净手续费的返佣。 在节点计划页面，查看返佣及相关数据。

将居住国家变更为欧洲经济区 (EEA) 内的国家 如果您要将居住国家/地区更新为欧洲经济区 (EEA) 内的国家/地区，这里有一份指南可以帮助您了解相关变化以及在此过程中需要注意的事项。主要的变化和更新有哪些？暂时退出 更新过程中，您的账户将被退出登录约 5 分钟。 如果退出登录时间超过 5 分钟，请等待通知电子邮件后再重新登录。如果问题仍未解决，请联系我们的客户支持。SEPA 账户 如果您与银行有长期指示，请在您的网上银行系统中更新您的 SEPA 转账详情。 如果您有 SEPA 存款账户，系统将自动为您分配一个新的 SEPA 存款账户。 任何现有的欧元余额都将无缝转移到您的新 SEPA 账户。 更新后，存入旧 SEPA 账户的存款将被自动拒绝并退还。未结订单 当您的账户更新成您的居住国家/地区时，所有未完成的订单（例如现货订单、定期购买等）都将被取消。系统更新完成后，您可以下新的订单。赚币 任何有效的 Earn 产品将在系统更新之前自动兑换。 更新后您可以立即重新获取您的资产。API 访问域名 更新账户后，会让您的 API 访问域名改变。

身份验证应用（Authenticator）对于保护您的账户和数字资产尤为重要。如果不法分子窃取了您的密码，他们仍需要身份验证应用（Authenticator）通过后，才能操作您的账户。这大大增加了不法分子破解账户的难度。您可以在欧易 App 上，绑定身份验证应用，来保护账户和资产安全。一、下载安装身份验证应用 目前通用的两款身份验证应用（Authenticator）分别是 Google Authenticator 和 Microsoft Authenticator 。1、在欧易 App 内下载安装 打开欧易 App，点击左上角【九宫格】图标 -【个人资料和设置】-【安全设置】-【身份验证 App】- 选择下载 Google Authenticator 或 Microsoft Authenticator。2、通过 App Store 、Google Play 手机应用商店下载 （1）Google Authenticator 苹果手机需在 App Store 中下载。 安卓手机需在 Google Play 中下载（需要手机设备能够访问 Google 服务）。

注： 本文适用于在欧洲经济区（EEA）完成身份认证的 OKX 用户。什么是 X合约中的市价委托？ 市价委托以当前市场最优价格立即执行。适用场景：执行速度优先于精确价格时。 注： 在市场快速波动或流动性较低时，实际成交价格可能与显示价格存在差异（滑点）。什么是 X合约中的限价委托？ 限价委托允许您设定愿意接受的最高买入价或最低卖出价。 适用场景：价格控制优先于即时成交时。 注： 若市场价格从未达到您设定的价格，则无法保证成交。X合约中的计划委托和止损委托是什么？ 基于触发条件的委托仅在达到指定价格条件时才激活。 适用场景：希望根据特定价格水平自动执行入场或出场操作时。什么是 X合约中的止盈/止损（TP/SL）？ 止盈/止损允许您预先设定平仓或减仓的条件。 适用场景： 提前规划出场策略 在市场波动时减少情绪化决策 通过更严格的出场控制管理风险什么是 X合约中的移动止盈止损？ 移动止盈止损是一种动态止损机制，会随市场价格按设定偏移量移动，在允许价格有一定波动空间的同时锁定收益。 适用场景：跟随趋势或保护收益，且不希望固定单一出场价位时。X合约支持哪些高级委托类型？

密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

这将帮助我们迅速采取措施，保护其他用户并解决相关问题。 平台已上线【报告诈骗或可以行为】功能。您可以邀请用户分享事件经过，阻止欺诈行为。 反馈路径：App 端，【个人中心】 - 【安全设置】 - 【报告诈骗或可疑行为】。您需要撰写报告-回答后续跟进问题-接收调查进展或结果。报告任何欺诈或可疑行为或，共建安全社区。7. 追踪链上资金 尝试使用区块链浏览器和其他工具追踪资产流动，查询交易哈希，查看资金流向。若发现转入交易所，可联系该平台协助拦截。 注：数字资产交易一经区块链确认即不可逆。OKX 无法撤销已完成的交易。尽快举报诈骗，是您将损失降到最低的最佳机会。常见诈骗手法有哪些？如何识别？ 点击此处了解常见诈骗手法。如何防范？ 保持警惕：对“高回报”、“内幕消息”等话术保持怀疑，务必通过官方渠道验证信息。 保护隐私 ： 勿向他人透露助记词、私钥或短信验证码。 学习防骗知识 ：点击此处了解更多防诈骗信息以及最新诈骗手法。

作为额外的保护层，可以将它们与 iOS 和 Android 智能手机一起使用。） 同时，请使用 FIDO 支持的浏览器，如： Chrome 109 或更高版本 Safari 16 或更高版本 Edge 109 或更高版本二、我的账户如何设置通行密钥？第一步：完成身份认证 1、前往欧易主页，点击右上角个人资料图标—选择【安全中心】—在新页面点击“通行密钥”右侧的【设置】。 2、点击【新增通行密钥】—【启用】；启用通行密钥需要先认证身份，请选择一种安全验证方式完成身份认证。第二步：完成通行密钥创建 完成身份认证后，您可以选择下列三种方式之一创建通行密钥： 方式一：在此设备上创建通行密钥 即在您当前登录的设备创建通行密钥：点击【继续】—在您的设备上完成生物认证或输入密码。 方式二：使用其他设备创建通行密钥 注：使用此种方式，需要您将手机或平板电脑的系统更新至： iOS 16.0.0 或更高版本，安卓 7.0 或更高版本。 1、点击【手机或平板电脑】—用手机或平板电脑内置的二维码扫描器，扫描浏览器弹出的二维码。 2、在手机或平板电脑完成验证。

诈骗特征识别： 伪造技术：完全显示"欧易"官方名称 常见话术：账户异常、奖励领取、安全验证等诱导性内容 危险行为：包含可疑链接或要求拨打指定电话真实钓鱼短信案例（诈骗示例）：风险提示： 此类短信通过技术手段伪装成官方通知 内容通常制造紧急情况诱导操作 点击链接或拨打电话可能导致信息泄露或资产损失安全防护措施： 官方验证：所有操作仅通过欧易官网 (https://www.okx.com/) 或官方 App 进行 信息保护：切勿向任何人透露密码、验证码或私钥 风险规避：不点击短信链接、不拨打短信提供的电话 安全设置：启用双重验证 (2FA)，定期检查登录记录温馨提示： 欧易官方绝不会通过短信要求您： 点击链接操作账户 拨打电话验证信息 立即处理所谓"账户异常" 如收到可疑信息，请立即通过 App 内官方客服渠道核实。您的安全意识是保护资产最重要的防线。发现可疑短信可通过欧易 App 内客服渠道举报，我们将全力保障您的账户安全。

限制小额存款有助于更好地保护用户资产，确保交易环境的安全和可靠。

我们可能要求您更新或验证以下信息： 个人详细信息：姓名、ID 号码、出生日期 地址信息：地址及地址证明（如适用） 账户用途：账户使用方式（如工资存款、旅行付款、汇款、储蓄等）这些信息有助于我们： 验证身份，保护您的账户 防止未经授权的访问与财务欺诈 遵守全球财务法规 您的所有个人数据都会依据数据保护法进行加密与安全存储。点击此处，详细了解如何在我们平台上验证身份。

温馨提示 通过遵循以上步骤，您可以有效避免充值到欧易不支持的币种，从而保护您的资产安全。

欧易安全助手是安全团队专注于保护欧易 Windows 用户，免受病毒木马攻击，保护用户资产开发的一款应用。 当您在 Windows 设备上收到欧易安全助手的风险提示，说明当前设备环境可能存在影响账户与资产安全的威胁。那么该不该处理、怎么处理？处理失败怎么办？如何自查与止损？本文将为您解答如何处理提示、排查风险以及采取应急措施。 二、如何下载安全助手 登录官网，点击个人头像 - 【总览】，在右侧推荐框，点击安全助手；或点击个人头像 - 【安全中心】，点击安全助手。在安全助手页面，点击【查看更多】，了解安全助手的详细内容；点击【下载】，按照操作提示，完成下载安装。 三、为什么会收到风险提示？ 欧易安全助手会对设备环境进行深度检测，识别与资产安全强相关的风险类型，例如： 远程控制/木马类行为 恶意进程潜伏后台 当检测到风险项时，会弹窗提示；若风险持续存在，可能会周期性重复提醒，直到您完成处置或选择忽略。 四、遇到风险：该不该处理？ 结论：建议默认处理，尤其是高风险提示。

如何保护自己免受网络钓鱼攻击？ 建议您参考以上建议，提升账号安全等级，欧易平台将与您一起守护账号安全，降低遭受网络威胁和骗局的风险。保护您的数字资产，从提升账号安全做起。