2.通过 EML 内容进行技术验证 请在邮件 EML 内容中查找以下关键字段:SPF、dkim、dmarc，显示结果 2.1.任何一个关键字段显示 fail 如出现 spf=fail、dkim=fail 或 dmarc=fail 中任一情况，即说明该邮件未通过验证,极有可能来自非授权来源。 示例:在下载的 EML 文件搜索框中，输入dmarc，查看搜索结果，出现 dmarc=fail 或 dmarc:fail，则未通过验证。 2.2.搜索3个关键字段，都显示pass 若出现 spf=pass;dkim=pass 时，都显示pass，则表示此邮件极可能是官方授权发送。若对内容有疑问，建议进线咨询客服 三、总结与建议 如 SPF、DKIM 或 DMARC 任一验证结果为fail，请高度警惕。 请勿点击任何可疑链接或下载附件。 如无法自行判断，可将 EML 文件提交至官方客服协助核实。 四、为何邮件域名可被伪装？1.为什么邮件域名会被伪装？ 因为邮件传输协议（SMTP）本身不验证发件人身份，攻击者可以轻易伪造“发件人邮箱”，让邮件看起来像是来自官方。2.伪装邮件为什么能成功？

网络钓鱼邮件正变得越来越隐蔽和具有欺骗性，它们巧妙地混入您的日常邮件中，旨在窃取您的个人信息、账户资料，最终盗取您的资产。为了保护您的资产安全，了解如何辨别这些虚假邮件至关重要。诈骗案例 诈骗分子会伪造看起来非常逼真的虚假邮件，目的是窃取您的信息和资产。 以下图所示为例： 这些虚假邮件往往会试图制造一种紧迫感或吸引力，促使您在不加思考的情况下进行操作，例如要求您“立即验证账户”、“更新个人资料”或“领取意外奖励”。如何辨别虚假邮件与官方邮件？ 学会以下几点，将大大提高您识别钓鱼邮件的能力： 核对发件人邮箱地址： 这是最直接的识别方式。官方机构通常会有固定且唯一的邮件地址后缀。 欧易官方邮件地址可以查看：如何正确进行官方渠道验证？，了解所有正确的官方邮件地址。任何看似相似但存在细微差异的邮箱地址（例如，将“okx.com”错拼成“oikx.com”或使用其他不相关的域名）都应被视为可疑。 检查邮件内容： 诈骗邮件在内容上往往会露出马脚。请记住以下关键点： 官方机构不会通过邮件引导您到第三方平台处理账户问题。

手机号/邮箱被占用，怎么办？ 如果您在欧易有 2 个账号，分别是 a（未实名） 账号和 b（已实名） 账号。 即把其中未实名（如 a 账号）的邮箱/手机号迁移到另一个已实名账号（即 b 账号），您可以通过迁移账号功能来完成这一需求，在迁移账号之后，a 账号的信息会被迁移到 b 账号，然后 a 账号将会被关闭，只保留b（已实名） 账号作为主账号。 迁移账号功能主要适用于以下场景： 1.您想更改手机号/邮箱，但此手机号/邮箱与您的另一个账号相绑定。 2.您想链接手机号/邮箱，但此手机号/邮箱已经链接到您的另一个账号。 3.迁移账号是将未实名账号迁移至已认证账号，无法将已实名账号转移到未认证账号。手机号/邮箱被占用，如何自助迁移？

邮箱 复制填入完整的邮箱地址后，前往这里查验结果。 注意事项： 1. 请不要将邮箱名称当做真实邮箱，点击详情查看真实邮箱，输入查询时请确认大小写及完整性，进行验证。 请输入真实邮箱进行查询，真实邮箱查询方式参考如下： 2. 谨防电话诈骗，官方客服不会以任何形式索要账户密码，验证码或资金！ 3.客服渠道已停止邮箱服务； 4.当邮箱地址正确但邮件内容可疑时： 即便发件人邮箱看似来自官方，但如果邮件内容包含异常要求（如点击链接、填写个人信息等），建议进一步核实其真实性。除了联系客服，您也可以通过 查看 EML 文件 来判断邮件是否真的来自官方。 在邮件 EML 内容中查找以下关键字段:spf、dkim、dmarc，如果结果中出现 spf=fail、dkim=fail 或 dmarc=fail，任何一个字段显示 fail，说明邮件未通过验证，很可能来自未经授权的来源。 详细内容，请参考：如何通过 EML 文件确认邮件是否真的来自官方？网站 复制网站链接 - 前往这里查验结果。 微信 打开微信，点击【好友头像】- 进入个人信息页 - 复制完整微信号 - 前往这里查验结果。

4、 不要通过谷歌或其他搜索引擎搜索欧易网站并在未仔细检查的情况下登录。建议手动输入欧易官网： https://www.OKX.com 5、不要在不安全的环境中输入账号、密码等敏感信息或向他人泄露账号信息，尤其是密码、私钥等安全相关信息。 6、 欧易设有防钓鱼码功能，您可以在 App 首页点击左上角【个人中心】-【安全中心】-【防钓鱼码设置】，设置防钓鱼码后，欧易给您发送的邮件会包含您设置的防钓鱼码，如果邮件中没有防钓鱼码即为伪造、诈骗邮件。 7、您若遇到所谓“官方人员”的电话／邮箱／网址／微信等，您可以在 App 首页点击左上角【个人中心】-【获取帮助】- 点击【官方渠道验证】进行验证。温馨提示： 应合规要求，官方网站部分网络无法访问，建议您更换网络通道尝试访问。平台不会提供第三方软件等工具，请您自行判断风险，提高警惕，避免账户泄露。 在数字领域常见的钓鱼诈骗中，诈骗者可能会冒充平台工作人员，创建钓鱼网站，发布虚假信息，如“账户升级”、“迁移”、“退款”、“触发风险”等内容，引起您的注意或恐慌。

电子邮件通知：您还会收到一封发送到与您的 OKX 账户关联邮箱的电子邮件提醒。 注意：电子邮件通知仅为提醒，您需要返回工单内查看完整回复并进行回应。未登录用户（游客渠道） 若您在未登录（即游客身份）的情况下提交工单。工单创建完成后，您将收到一封官方邮件通知，您需要点击邮件中提供的专属链接，才能查看工单内容及回复我们。 注意： 为保障您的账户安全与隐私，客服团队仅受理账户本人提交的查询请求。即便是朋友或家人代为咨询，我们亦无法提供涉及其他用户账户的任何信息。 如果您认识的人无法登录他们的 OKX 账户，请让他们直接通过以下方式联系我们：找 客服 协助登录 或 以游客模式找我们处理。 二、我该如何查看和回复工单？ 您可以通过 OKX App 或 官网查看并回复您的客服工单。未登录用户需要使用邮件中提供的专属链接，打开工单详情回复我们。 注意：如果您的工单已关闭，您将无法再回复该工单。如果您的问题尚未解决或有后续疑问，请通过 客服 提交新的支持工单，以便我们的团队为您进一步协助。

若您无法登录，需要人工客服帮助，请发送邮件至 service@okx.com，客服将会跟进协助。Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24小时内，将无法进行提币。App端 打开欧易 App 首页，点击右上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制秘钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 备注： 修改身份验证应用（谷歌）验证码24小时内，将无法进行提币。 了解更多，请查看：身份验证应用使用指南 如果身份验证应用无法使用怎么办？请点击查看：手机/邮箱/身份验证应用无法使用怎么办？

Q：我有一些企业认证细则要确认 关于更多企业认证问题，您可以发送邮件到：verification@okx.com 邮箱并描述清楚问题，以便专员能够尽快给您准确答复。

钓鱼邮件/附件：伪装成公司通知、快递信息的邮件，附件为恶意.exe或带宏病毒的.docm文件。 恶意广告或网站：访问被黑网站或点击弹窗广告时，可能自动下载木马病毒。 社交工程陷阱：社交媒体、论坛中冒充官方发布“紧急更新”或“福利链接”，实为木马病毒。 二、为什么电脑中木马病毒会导致平台账户被盗？ 木马病毒具备以下窃密能力，可直接威胁您的账户安全： 窃取登录凭证：记录键盘输入、盗取浏览器保存的密码或剪贴板中的钱包地址。 截屏/录屏：监控您的操作流程，获取二次验证码或助记词。 远程控制：黑客直接操作您的电脑，绕过安全验证。 同步信息窃取：若邮箱、短信或谷歌身份验证器同步至受感染设备，黑客可获取全部验证信息。 案例：用户 A 在钓鱼网站下载了“正版软件”，木马窃取其浏览器保存的密码和短信验证码，导致账户被盗。三、如何检测是否中了木马病毒？ 当您从其他平台或者钱包充值到欧易时，出现充值地址被篡改，充值无法到账的情况，可能是您的电脑/手机中了木马病毒，其实在涉及交易安全的问题上，永远是“防患于未然”更重要，那么应该如何检测、预防木马病毒呢？

3）异设备上线 30 内未登录过，您需要重新登录，并且不能再被当作可以授权的设备 4）您可以通过以下方式下载 App ： 安卓：官方下载页面 ； 苹果：请在 App Store 中登录您的 ID 账号，然后搜索“OKX“进行下载。

或 直接发送“下载欧易”至 download@okx.com 邮箱自动获取下载链接。 注：如果不是用浏览器扫码，则可能需要点击右上角图标，选择【在浏览器打开】，再点击【下载欧易App】，按要求完成下载、安装。 苹果手机下载： iOS 端用户请在 App Store 中搜索“OKX”进行下载。需注意，部分国家和地区的ID可能无法在苹果商店中找到“OKX”App，建议先点击进【苹果手机如何下载 App ？】查看您所在地区是否支持下载。 注册登录： 打开欧易 App，注册时您需要同时绑定手机号和邮箱，按提示输入【邮箱】—【输入邮箱验证码】—【手机号】(手机号注册需要选择对应区号）—【验证码】—设置【密码】，完成注册即可。2.个人信息设置 进行买/卖币交易前需要您先完成身份认证和绑定收付款方式。 身份认证： 注意：实人认证和视频认证需在 App 端进行认证。 1）打开 App，点击首页左上角用户中心图标—点击上方昵称/账号—【身份认证】，点击【立即认证】，进入身份认证页面。您需要上传证件照，如身份证的正反面，并通过人脸识别，根据页面提示完成证件上传和实人认证。

(App)4、设置防钓鱼码 防钓鱼码为欧易官方邮件的独特标识。您可以在“个人中心-安全设置-防钓鱼码”，设置防钓鱼码，欧易系统给您发送的邮件会包含您设置的防钓鱼码。如果您对邮件来源有疑问，请通过官方验证渠道，验证是否为官方邮箱，或咨询人工客服，进行确认。如何正确进行官方渠道验证？5、进行设备管理和授权管理 在【安全设置】-【设备管理】中定期查看您的设备登录情况，若发现非本人操作的可疑登录行为，或其他异常活动，请及时修改密码，或移除不信任的设备。 在【安全设置】-【授权管理】中，管理已获授权使用当前账号信息的第三方应用。如果您对授权有疑问，请移除该应用程序的授权。6、App 锁定设置 设置 Face ID和手势密码，登录时欧易将使用您设置的解锁方式验证您的权限，降低欺诈者登录风险。7、确保应用程序和插件安装的安全性 建议您从官方渠道和来源安装应用程序和浏览器插件，如官网、Google Play 商店或 Chrome 应用商店等，警惕不明来源的第三方应用程序和插件，减少安全隐患。二、当您怀疑账号存在风险时，怎么办？

或 直接发送“下载欧易”至 download@okx.com 邮箱自动获取下载链接。 注：如果不是用浏览器扫码，则可能需要点击右上角图标，选择【在浏览器打开】，再点击【下载欧易App】，按要求完成下载、安装。 苹果手机下载： iOS 端用户请在 App Store 中搜索“OKX”进行下载。需注意，部分国家和地区的ID可能无法在苹果商店中找到“OKX”App，建议先点击进【苹果手机如何下载 App ？】查看您所在地区是否支持下载。 注册登录： 打开欧易 App，注册时您需要同时绑定手机号和邮箱，按提示输入【邮箱】—【输入邮箱验证码】—【手机号】(手机号注册需要选择对应区号）—【验证码】—设置【密码】，完成注册即可。2.个人信息设置 进行买/卖币交易前需要您先完成身份认证和绑定收付款方式。 身份认证： 注意：实人认证和视频认证需在 App 端进行认证。 1）打开 App，点击首页左上角用户中心图标—点击上方昵称/账号—【身份认证】，点击【立即认证】，进入身份认证页面。您需要上传证件照，如身份证的正反面，并通过人脸识别，根据页面提示完成证件上传和实人认证。

注册必须同时绑定手机号和邮箱，按要求输入【邮箱】—【输入邮箱验证码】—【手机号】(手机号注册需要选择对应区号）—【验证码】—设置【密码】，完成注册即可。 实名认证年龄需满足18周岁及以上（无上限要求），未实名认证的账户无法进行买卖币、充提币（内部转账）、借贷以及资金划转等操作。 温馨提示：若您创建了钱包，正确妥善备份好钱包的助记词和地址私钥，一旦丢失，会造成钱包中的资产无法找回。 若您需要客服协助，可以点击以下按钮寻求协助： 更多问题，请参考相关文章： 手机/邮箱/身份验证应用无法使用怎么办？ 验证码收不到怎么办？ 忘记密码怎么办（App/Web端）？ 人脸识别无法通过怎么办？

包括但不限于： 搭建与欧易相似的第三方网站并引导跳转至官网，包括： 与欧易网站主页相似的页面 与欧易网址相似度高的网址，例如 www.okx.xxx.com 包含大量可点击的欧易 logo 的网站 使用与欧易近似的社交媒体账号，包括但不限于 X、Facebook、微信公众号、微博等 以欧易官方身份发送邀请邮件或短信。 通过 Google、Bing、Yandex、Yahoo、Naver 等搜索引擎，使用欧易品牌词广告对节点邀请链接进行广告投放。 使用多个账号进行自我邀请。 此外，如果您想主动取消节点资格，可以联系节点邮箱（affiliate@okx.com）或者人工客服取消节点。温馨提示 欧易会对每条助力链接进行定期考核，考核规则请参考助力链接规则。 欧易保留此规则的最终解释权。