一、 什么是钓鱼攻击？ 钓鱼攻击是一种常见的网络诈骗方式，是指有人利用各种手段伪造出与真实网站相似的 URL 地址和相似的网页内容，并通过短信、邮件、社交媒体等各种方式向广大受众散布虚假的 URL ，引导用户点击，然后骗取用户的银行账户、信用卡账户、密码等个人资料，获取用户资产。 网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》...

排查谷歌验证器绑定情况 如发现已绑定且非本人操作，请立即重置；若尚未绑定，建议尽快启用谷歌验证器，以增强账户安全。3. 检查 API 授权 请检查是否存在非本人创建的 API 密钥，如有请及时删除。操作路径如下： 打开 App，点击左上角【全功能图标】 -【工具栏】-【API】，然后进行排查和删除。4. 检查登录设备 请检查是否存在异常设备登录情况，若有异常请立刻移除，仅保留本人常用的设备。操作路径如下： 打开 App，点击左上角【全功能图标】-【个人资料和设置】-【 安全设置】-【设备管理】，对异常设备进行清除。5. 检查 C2C 收付款方式 请确认账户中是否存在您本人未绑定的收款方式，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【C2C 买币】-【我的】- 【收款账户管理】，然后移除所有非本人添加的收付款方式。6. 检查免认证地址 请确认账户中是否存在您本人未绑定的免认证地址，如发现异常，请尽快删除。操作路径如下： 打开 App，点击【资产】-【提币】-【提取数字货币】-【选择币种】-【地址簿】，删除所有非本人设置的免认证地址。7.

它们不是公开交易的，并且政府持股少于 50%。 私人经营公司 私人经营公司是指提供产品或服务的实体，如管道公司、珠宝业务、会计师事务所或进出口业务。它们不是公开交易的或金融机构，并且政府持股少于 50%。 基金 基金是通过汇集投资者资金建立的集体投资工具，如对冲基金、养老金基金、共同基金和私人投资基金。 上市公司 上市公司是通过公开交易的股票股份分散所有权的公司。 政府所有企业 政府所有企业是指政府机构、部门或政府持股 50% 以上的公司或基金。 私人投资工具或家族办公室 私人投资工具或家族办公室是指使用公司最终受益所有者的个人财富进行交易、投资或其他金融交易的实体。 非营利组织 非营利组织是指为集体、公共或社会利益而设立的慈善或非政府组织，与以盈利为目的的企业不同，任何盈余资金将重新投资于其使命。 信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。

它们不是公开交易的，并且政府持股少于 50%。 私人经营公司 私人经营公司是指提供产品或服务的实体，如管道公司、珠宝业务、会计师事务所或进出口业务。它们不是公开交易的或金融机构，并且政府持股少于 50%。 基金 基金是通过汇集投资者资金建立的集体投资工具，如对冲基金、养老金基金、共同基金和私人投资基金。 上市公司 上市公司是通过公开交易的股票股份分散所有权的公司。 政府所有企业 政府所有企业是指政府机构、部门或政府持股 50% 以上的公司或基金。 私人投资工具或家族办公室 私人投资工具或家族办公室是指使用公司最终受益所有者的个人财富进行交易、投资或其他金融交易的实体。 非营利组织 非营利组织是指为集体、公共或社会利益而设立的慈善或非政府组织，与以盈利为目的的企业不同，任何盈余资金将重新投资于其使命。 信托 信托是指委托人或设立人托付受托人管理资产以造福于受益人的法律安排。 以上信息仅用于完成机构验证。如果您有任何问题，请联系我们的客服团队。

六、在股票价格不变的情况下，股票若出现大额分红以及合、拆股是否会导致突然仓位强制平仓？ 目前上线的股票合约不存在大额分红，如果出现拆并股或大额分红，平台会视具体情况对现有合约进行结算下线处理，建议用户可以关注平台公告。 七、如何核对上线的股票合约、定价、交易商？ 股票合约是欧易推出的以传统资产中的股票及其相关产品价格为锚定的永续合约产品。股票合约追踪股票资产价格，用户无需直接持有股票资产，即可通过相关价格波动参与交易。股票合约不属于证券，不构成对任何股权或股权挂钩工具的实益所有权。其本质为以参考价格为基础确定价值的金融衍生品。您也可以点击对应币种-概况-指数样本中查看详情，股票合约属于单独的交易盘口，对应的价格由平台用户真实交易产生，交易商也是平台用户之间进行交易。 八、平台上线TradFi是否有获得对应股票公司的授权？ 衍生品合约的标的并非直接挂钩单一公司，而是基于该股票市场价格的加权平均值生成的指数。具体的指数成分和价格来源，您可以在各合约交易页面的【指数成分】中实时查看，确保价格公开透明。

您无需决定交易走 Intent Swap 还是传统聚合器，系统会根据以下因素自动判断： 交易金额：大额交易（通常 1,000 美元及以上）更可能受益于 Intent Swap。系统会同时向 Intent 和聚合器询价并进行比较。 代币类型：RWA（真实世界资产）代币等特定资产更有可能走 Intent Swap 路由，因为 Solver 流动性可能提供更优的独家交易渠道。 速度偏好：在快速交易模式下（如 Meme 模式、快速买入），系统优先保证速度，直接走聚合器路由。Intent Swap 有哪些核心优势？大额交易价格更优 Solver 能够接入多元化的流动性来源——包括私有做市商及独有策略——从而提供更窄的价差，尤其在 1000美元以上的主流币的交易中优势显著。免 Gas 交易 使用 Intent Swap 时，Solver 会在结算过程中代付 Gas 费用。您无需持有主网代币（如 ETH）来支付 Gas 成本。

2）排查身份验证应用（如谷歌验证器） 在安全中心检查账户绑定的身份验证器是否为本人绑定。 如果发现异常，立即重置身份验证器。 若您的账户尚未绑定身份验证器，建议尽快开启，以提升账户安全性。 3）排查 API 访问权限 App 端操作路径：点击 左上角全功能图标 -【工具栏】-【 API 】。 检查点：查看是否有非本人创建的 API，如有异常 API，立即删除。 4）检查登录设备App 端操作路径：点击 左上角全功能图标 -【个人资料和设置】-【安全中心】-【设备管理】 检查点：确保所有登录设备均为本人设备，如发现陌生设备，立即移除并重置密码。 5）排查 C2C 买卖币收付款方式App 端操作路径：进入 C2C 交易页面 -点击 右下角【我的】 -【收款账户管理】 检查点：删除所有非本人设置的收款方式，防止资金被非法转移。 6）检查免认证提币地址 App 端操作路径：在首页点击【资产】-【提币】- 【选择币种】- 【链上提币】-【选择网络】-【地址簿】 检查点：删除所有非本人添加的免认证地址，避免资产被恶意提取。

什么是 OKX DEX 聚合器 ？ OKX Web3 钱包 “行情” 是一站式热门代币发现、数据分析和交易平台，内置 Meme 工厂等便捷功能，帮助用户轻松、快速、直观地发现链上机会。 OKX Web3 钱包的 “交易” 是 Web3 最全的多链/跨链交易聚合器，聚合 30+ 公链、25+ 跨链桥、400+ DEX，以及超 300K 币种。凭借自主研发的 X Routing 智能路由技术，实现用户的一笔交易可同时调用多个 DEX，确保以最优价格完成交易，并限时免交易服务费。此外，「交易」功能还配备意图交易模式、DEX 行情板块、限价单、KYT 检测和 MEV 保护等实用工具，为您提供全方位的便捷交易体验。 OKX DEX Web 端支持什么兑换模式？ 兑换模式 兑换模式允许用户进行单链兑换。用户可以设置滑点,选择最优价格进行市价兑换。 专业交易模式 专业交易模式支持深度数据分析,进阶交易设置, 允许用户进行更复杂的交易操作。 跨链桥模式 跨链桥模式允许用户在不同区块链网络之间转移资产,支持多种公链的资产交换。

与常见的谷歌验证器等软件类验证应用不同，硬件安全密钥不依赖于云服务，不与互联网连接，从物理层面隔绝了网络攻击途径，最大限度地减少了账户接管或未经授权访问等风险。二、为什么选择硬件安全密钥？ 基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。

身份验证具备云端同步功能，可能会对使用身份验证器的用户带来安全隐患，增加您账户密码和私钥的安全风险。若您使用了身份验证器进行安全验证，我们强烈建议您关闭“云同步”功能，或使用跨设备安装身份验证器。一、了解云同步功能及潜在风险 身份验证器（Authenticator）一般都存在云同步功能，所谓云同步功能即为，如果您的第三方账户（例如Google 账户，Microsoft 帐户）在其他设备上登录了，便可以在其他设备上查看到您的第三方账户下的身份验证应用（Authenticator）中的验证码。 如果开启了云同步后，一旦您使用的身份验证（Authenticator）的第三方账户（例如Google 账户，Microsoft 帐户）丢失后，您的身份验证（Authenticator）中的验证码也会被黑客获取到，存在风险。 因此我们建议您在使用身份验证（Authenticator）时，关闭或者不使用云同步功能。二、如何关闭云同步功能？

但是，如果您决定解冻账户，可以通过完成安全验证（手机验证、邮箱验证和身份验证器）来解冻。如有任何疑问，请联系我们的客服寻求帮助。自助服务工具 如果您需要冻结账号，快捷入口如下： 1. 打开欧易 App 并登录，点击左上角的九宫格—点击【个人资料和设置】—【安全设置】—滑动到页面最下方—【冻结账号】。 2. 点击【冻结账号】，在新页面，系统会显示冻结账户后的风险告知 ，请仔细阅读，然后勾选相关条款再次点击页面下方【冻结账号】。 3. 输入【手机验证码】—点击【确定】成功冻结账户。 注意：冻结账号前，需要先将您的账号与谷歌身份验证器绑定。

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24小时内，将无法进行提币。App端 打开欧易 App 首页，点击右上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制秘钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 备注： 修改身份验证应用（谷歌）验证码24小时内，将无法进行提币。 了解更多，请查看：身份验证应用使用指南 如果身份验证应用无法使用怎么办？请点击查看：手机/邮箱/身份验证应用无法使用怎么办？

Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24 小时内都不能提币和 C2C 卖币。App 端 打开欧易 App 首页，点击左上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制密钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 无法登录账户 若您无法登录账户，您只能通过 OKX App 重置身份验证应用。 1. 在登录页面输入您的账户信息，点击下一步。 2. 在输入密码页面，点击忘记密码？，并确认您的手机号码/电子邮件。 3. 点击继续，系统将提示您完成双重验证（2FA）。若您无法通过手机/邮箱/身份验证应用进行验证，请点击无法验证？ > 重置安全验证方式 > 选择一种或多种您已无法使用或希望重置的验证方式。 4. 点击确认 > 继续，使用您仍可访问的其他验证方式完成验证。

OKX Web3 钱包的 “交易” 是 Web3 最全的多链/跨链交易聚合器，聚合 30+ 公链、25+ 跨链桥、400+ DEX，以及超 300K 币种。凭借自主研发的 X Routing 智能路由技术，实现用户的一笔交易可同时调用多个 DEX，确保以最优价格完成交易，并限时免交易服务费。此外，「交易」功能还配备意图交易模式、DEX 行情板块、限价单、KYT 检测和 MEV 保护等实用工具，为您提供全方位的便捷交易体验。OKX DEX App 端支持什么兑换模式？ Meme 模式 Meme 模式专注于特定的 Meme 代币交易，用户可以查看和交易与 Meme 相关的代币。此模式提供特定代币的市场和交易选项，适合 Meme 代币爱好者。 兑换模式 兑换模式支持市价和限价兑换，允许用户进行更复杂的交易操作。用户可以设置滑点，选择最优价格进行交易，适合有一定交易经验的用户。 专业交易模式 专业交易模式支持深度数据分析,进阶交易设置, 允许用户进行更复杂的交易操作。 跨链桥模式 跨链桥模式允许用户在不同区块链网络之间转移资产，支持多种公链的资产交换。

2）为保障资产安全，提币需通过安全验证： 已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱 3）如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。 4）如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？ 5）提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。 6）如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？ 7）如遇提币地址无法复制粘贴的情况，建议您检查手机是否已授权 App 使用剪贴板权限，部分机型需在应用信息的“其他权限”中设置（不同品牌设置路径不同，您可搜索对应型号的设置方法），授权并重启设备后再尝试操作。 8）目前平台不支持批量提币。