安全

新账户 15 分钟安全加固

最后核对：2026 年 7 月

这件事要在第一笔入金之前做，不是之后补。四项设置，大概十五分钟，做完之后账户明显更难被攻破。

为什么顺序很重要

空账户对攻击者没什么吸引力，一旦入了金情况就变了——「账户建好」到「真正设防」之间的空档，正是攻击者收益最大、你保护最少的时候。下面四步单独看都花不了多久，入金前一口气做完，只花你本来就打算花在这个账户上的十五分钟。

Google Authenticator、Microsoft Authenticator 或类似 TOTP 应用都行，在安全设置里找到身份验证器选项，扫码绑定。

短信验证码可能被「SIM 卡劫持」攻击拦截——攻击者说服运营商把号码转到他们的设备上。验证器 App 在手机本地生成验证码，不经过网络。开启后，提币和改安全设置也会要求验证码，不只是登录这一关。

抄下来或存进密码管理器，别存成手机相册截图——手机丢了，和 App 存在同一台设备上的截图帮不了你，备用码是找回账户的唯一途径。

在安全设置里设一个防钓鱼码，自己选的短语都行，之后 OKX 发的每封真实邮件都会带上它。

邮件里没带暗号或暗号不对，就不是 OKX 发的。这一个检查能挡掉大多数钓鱼邮件，因为照抄模板的骗子没法知道你的私人暗号。

OKAT52 入金前先做完这几项设置，保护的正是这串码所在的账户——手续费最高减免 20%*。去 OKX 注册 →

开启后，提币只能提到提前批准过的地址，新地址要先过确认流程才能收到提币。

万一密码和双重验证同时被攻破，白名单是最后一道拦住资金流向未授权地址的防线，是极少数其他防护都失效后依然能保护你的设置。

安全设置里能看到有访问权限的设备和会话列表，清掉不认识的设备，用完公共电脑之后顺手查一遍。

始终手动输入 okx.com 或用收藏夹链接访问，别点邮件、私信或搜索广告里的链接——仿冒域名常常只改一个字符或换个后缀，不细看很容易漏掉。

上面四步不强制要求密码管理器，但有一个能省掉大部分麻烦——生成并存储独一无二的密码，把备用码存进加密笔记，还常常自动识别仿冒域名。如果还没用，这是个合适的开始时机。

身份验证器真的比短信双重验证更安全吗？

是的，它不像短信那样容易受 SIM 卡劫持攻击影响，因为验证码是在你自己设备上本地生成的，不经过手机网络传输。

装了验证器的手机丢了怎么办？

这正是提前存好离线备用码的意义所在——没有它，找回账户会麻烦得多。

防钓鱼码能挡住所有钓鱼手段吗？

不能单独做到，它对仿冒邮件特别有效，但不能替代核对网址、保持警惕这些基本习惯。

多久检查一次登录设备比较合适？

偶尔扫一眼就够，用过不是自己的设备之后一定要查一遍。

安全设置该在入金前还是入金后做？

入金前。账户一旦有了资金就更容易成为目标。