2.通过 EML 内容进行技术验证 请在邮件 EML 内容中查找以下关键字段:SPF、dkim、dmarc，显示结果 2.1.任何一个关键字段显示 fail 如出现 spf=fail、dkim=fail 或 dmarc=fail 中任一情况，即说明该邮件未通过验证,极有可能来自非授权来源。 示例:在下载的 EML 文件搜索框中，输入dmarc，查看搜索结果，出现 dmarc=fail 或 dmarc:fail，则未通过验证。 2.2.搜索3个关键字段，都显示pass 若出现 spf=pass;dkim=pass 时，都显示pass，则表示此邮件极可能是官方授权发送。若对内容有疑问，建议进线咨询客服 三、总结与建议 如 SPF、DKIM 或 DMARC 任一验证结果为fail，请高度警惕。 请勿点击任何可疑链接或下载附件。 如无法自行判断，可将 EML 文件提交至官方客服协助核实。 四、为何邮件域名可被伪装？1.为什么邮件域名会被伪装？ 因为邮件传输协议（SMTP）本身不验证发件人身份，攻击者可以轻易伪造“发件人邮箱”，让邮件看起来像是来自官方。2.伪装邮件为什么能成功？

网络钓鱼邮件正变得越来越隐蔽和具有欺骗性，它们巧妙地混入您的日常邮件中，旨在窃取您的个人信息、账户资料，最终盗取您的资产。为了保护您的资产安全，了解如何辨别这些虚假邮件至关重要。诈骗案例 诈骗分子会伪造看起来非常逼真的虚假邮件，目的是窃取您的信息和资产。 以下图所示为例： 这些虚假邮件往往会试图制造一种紧迫感或吸引力，促使您在不加思考的情况下进行操作，例如要求您“立即验证账户”、“更新个人资料”或“领取意外奖励”。如何辨别虚假邮件与官方邮件？ 学会以下几点，将大大提高您识别钓鱼邮件的能力： 核对发件人邮箱地址： 这是最直接的识别方式。官方机构通常会有固定且唯一的邮件地址后缀。 欧易官方邮件地址可以查看：如何正确进行官方渠道验证？，了解所有正确的官方邮件地址。任何看似相似但存在细微差异的邮箱地址（例如，将“okx.com”错拼成“oikx.com”或使用其他不相关的域名）都应被视为可疑。 检查邮件内容： 诈骗邮件在内容上往往会露出马脚。请记住以下关键点： 官方机构不会通过邮件引导您到第三方平台处理账户问题。

您的账户可以绑定一个常用邮箱，用于登录、找回密码、提币时的确认。如果您想要放弃使用原有的邮箱，绑定新的邮箱，快捷入口如下： 您也可以参考如下步骤进行操作：App 端 1.点击APP左上角图标，进入个人中心，选择【安全设置】 2.点击【邮箱】—【修改邮箱地址】。 3.按照要求输入新的邮箱，点击【发送验证码】验证新邮箱和原邮箱，再输入【身份验证应用验证码】，点击【确认】即可。 注意：为了您的资产安全，更换邮箱后 24 小时不能提币和 C2C 卖币。Web 端 1.找到官网右上角个人中心图标，点击进入【安全中心】。 2.在【安全设置项】下找到【邮箱验证】，点击【更改邮箱】。 3.按照要求输入新的邮箱，点击【发送验证码】验证新邮箱和原邮箱，再输入身份验证应用验证码，点击【确认】即可。 注意：为了您的资产安全，更换邮箱后 24 小时不能提币和 C2C 卖币。

手机号/邮箱被占用，怎么办？ 如果您在欧易有 2 个账号，分别是 a（未实名） 账号和 b（已实名） 账号。 即把其中未实名（如 a 账号）的邮箱/手机号迁移到另一个已实名账号（即 b 账号），您可以通过迁移账号功能来完成这一需求，在迁移账号之后，a 账号的信息会被迁移到 b 账号，然后 a 账号将会被关闭，只保留b（已实名） 账号作为主账号。 迁移账号功能主要适用于以下场景： 1.您想更改手机号/邮箱，但此手机号/邮箱与您的另一个账号相绑定。 2.您想链接手机号/邮箱，但此手机号/邮箱已经链接到您的另一个账号。 3.迁移账号是将未实名账号迁移至已认证账号，无法将已实名账号转移到未认证账号。手机号/邮箱被占用，如何自助迁移？

如果页面提示您的 App 端版本过低，请参考下方文章，下载更新 App 后再次尝试： 安卓 App 下载常见问题（含链接） 下载、注册欧易（App/Web端） 情况二：您已登录账户 打开 App 首页，点击左上角九宫格—【个人资料和设置】—【安全设置】—【邮件验证】—【修改邮箱地址】； 【无法验证】—选择要重设的安全验证项：此处以【重置手机】为例； 按要求输入【邮箱验证】、【身份验证应用验证码】，点击【确认】—【立即认证】，按要求完成身份验证即人脸认证，以及新手机号或者新邮箱的绑定。 温馨提示： 为了您的资产安全，手机/邮箱重置或者修改之后，24小时之内无法提币（包括内部转账、发送礼物）与 C2C 卖币。 人脸识别无法通过的更多详情，请参考文章：人脸识别无法通过怎么办？ 双重验证无法被关闭。 更多问题，请参考相关文章： 验证码收不到怎么办？ 如何更新欧易 App ？ 忘记密码怎么办（App/Web端）？

邮箱 复制填入完整的邮箱地址后，前往这里查验结果。 注意事项： 1. 请不要将邮箱名称当做真实邮箱，点击详情查看真实邮箱，输入查询时请确认大小写及完整性，进行验证。 请输入真实邮箱进行查询，真实邮箱查询方式参考如下： 2. 谨防电话诈骗，官方客服不会以任何形式索要账户密码，验证码或资金！ 3.客服渠道已停止邮箱服务； 4.当邮箱地址正确但邮件内容可疑时： 即便发件人邮箱看似来自官方，但如果邮件内容包含异常要求（如点击链接、填写个人信息等），建议进一步核实其真实性。除了联系客服，您也可以通过 查看 EML 文件 来判断邮件是否真的来自官方。 在邮件 EML 内容中查找以下关键字段:spf、dkim、dmarc，如果结果中出现 spf=fail、dkim=fail 或 dmarc=fail，任何一个字段显示 fail，说明邮件未通过验证，很可能来自未经授权的来源。 详细内容，请参考：如何通过 EML 文件确认邮件是否真的来自官方？网站 复制网站链接 - 前往这里查验结果。 微信 打开微信，点击【好友头像】- 进入个人信息页 - 复制完整微信号 - 前往这里查验结果。

4、 不要通过谷歌或其他搜索引擎搜索欧易网站并在未仔细检查的情况下登录。建议手动输入欧易官网： https://www.OKX.com 5、不要在不安全的环境中输入账号、密码等敏感信息或向他人泄露账号信息，尤其是密码、私钥等安全相关信息。 6、 欧易设有防钓鱼码功能，您可以在 App 首页点击左上角【个人中心】-【安全中心】-【防钓鱼码设置】，设置防钓鱼码后，欧易给您发送的邮件会包含您设置的防钓鱼码，如果邮件中没有防钓鱼码即为伪造、诈骗邮件。 7、您若遇到所谓“官方人员”的电话／邮箱／网址／微信等，您可以在 App 首页点击左上角【个人中心】-【获取帮助】- 点击【官方渠道验证】进行验证。温馨提示： 应合规要求，官方网站部分网络无法访问，建议您更换网络通道尝试访问。平台不会提供第三方软件等工具，请您自行判断风险，提高警惕，避免账户泄露。 在数字领域常见的钓鱼诈骗中，诈骗者可能会冒充平台工作人员，创建钓鱼网站，发布虚假信息，如“账户升级”、“迁移”、“退款”、“触发风险”等内容，引起您的注意或恐慌。

电子邮件通知：您还会收到一封发送到与您的 OKX 账户关联邮箱的电子邮件提醒。 注意：电子邮件通知仅为提醒，您需要返回工单内查看完整回复并进行回应。未登录用户（游客渠道） 若您在未登录（即游客身份）的情况下提交工单。工单创建完成后，您将收到一封官方邮件通知，您需要点击邮件中提供的专属链接，才能查看工单内容及回复我们。 注意： 为保障您的账户安全与隐私，客服团队仅受理账户本人提交的查询请求。即便是朋友或家人代为咨询，我们亦无法提供涉及其他用户账户的任何信息。 如果您认识的人无法登录他们的 OKX 账户，请让他们直接通过以下方式联系我们：找 客服 协助登录 或 以游客模式找我们处理。 二、我该如何查看和回复工单？ 您可以通过 OKX App 或 官网查看并回复您的客服工单。未登录用户需要使用邮件中提供的专属链接，打开工单详情回复我们。 注意：如果您的工单已关闭，您将无法再回复该工单。如果您的问题尚未解决或有后续疑问，请通过 客服 提交新的支持工单，以便我们的团队为您进一步协助。

摘要： 以下验证码收不到场景适用于：登录时无法接收验证码、绑定银行卡或邮箱时收不到验证码、C2C 卖币收不到验证码、提币收不到验证码、修改密码时无法接收验证码、语音验证码接收失败等。先跟进以下情况排查，若排查后仍未解决，点击文章末尾人工客服按钮获取进一步协助。一、手机验证码收不到 1、建议您查看下手机目前接收状态是不是正常。 2、长时间不关机，需要关机重启。 3、是不是双卡双待的手机，把两张卡换一下。 4、检查收件箱是否已满，删除一些短信。 5、查看手机是否有拦截软件，将短信自动拦截。 6、如果对状态有疑问，建议直接运营商官方网站查询, 手机短信详单里面可以查询到。 7、可以等待 60 秒后使用语音验证码。 8、若页面显示短信发送失败，需 2 小时后尝试获取。 9、如果尝试以上方法后仍不奏效，您可以在帮助中心的在线客服中联系客服。 温馨提示：若您是携号转网的号码，会存在无法接受验证码的问题，请您及时跟客服说明。二、邮箱验证码收不到 1、建议您检查邮箱的垃圾箱文件夹和拦截设置，看是否有验证码邮件被误处理。

，并确认您的手机号码/电子邮件。 3. 点击继续，系统将提示您完成双重验证（2FA）。若您无法通过手机/邮箱/身份验证应用进行验证，请点击无法验证？ > 重置安全验证方式 > 选择一种或多种您已无法使用或希望重置的验证方式。 4. 点击确认 > 继续，使用您仍可访问的其他验证方式完成验证。 备注： 修改身份验证应用（谷歌）验证码24小时内都不能提币和 C2C 卖币。 了解更多，请查看：身份验证应用使用指南 如果身份验证应用无法使用怎么办？请点击查看：手机/邮箱/身份验证应用无法使用怎么办？

若您无法登录，需要人工客服帮助，请发送邮件至 service@okx.com，客服将会跟进协助。Web端 打开欧易官网，点击右上角个人中心—【安全中心】；点击【身份验证应用】（谷歌验证器）后面的【修改】； 用身份验证应用（谷歌）扫描二维码—输入【短信验证码】、【新身份验证应用码】—【确定】，完成操作。 备注： 修改身份验证应用（谷歌）24小时内，将无法进行提币。App端 打开欧易 App 首页，点击右上角图标，进入个人中心—【安全设置】—【身份验证应用】（谷歌）； 选择【修改身份验证应用】—复制秘钥，打开身份验证应用（谷歌）验证器App完成添加—【下一步】—输入【手机验证码】、【新身份验证应用】点击【提交】即可。 备注： 修改身份验证应用（谷歌）验证码24小时内，将无法进行提币。 了解更多，请查看：身份验证应用使用指南 如果身份验证应用无法使用怎么办？请点击查看：手机/邮箱/身份验证应用无法使用怎么办？

Q：我有一些企业认证细则要确认 关于更多企业认证问题，您可以发送邮件到：verification@okx.com 邮箱并描述清楚问题，以便专员能够尽快给您准确答复。

已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 注意：若 24 小时内提币额度或单笔提币未超过 10,000 USDT 时，页面将默认优先显示通行密钥验证。如不想使用，可点击验证选项下方的 【无法验证】，再选择手机号码、邮箱或谷歌身份验证码完成验证。 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱3.提币时，如何进行多重验证？ 如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。4.提币时，收不到验证码怎么办？ 如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？5.为什么进行提币验证？ 提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。6.不可交易资产如何提币？ 如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？7.提币地址无法复制粘贴怎么办？

2）为保障资产安全，提币需通过安全验证： 已绑定通行密钥： 提币金额 > 10,000 USDT：通行密钥 + 双重验证（手机/身份验证器 + 邮箱） 提币金额 ≤ 10000 U ：可选择通行密钥 + 手机或身份验证应用（优先手机），或 3FA/2FA（如果只有 2FA，就只验2FA） 未绑定通行密钥： 手机 + 身份验证器（如有）+ 邮箱 3）如果您完成了手机号、邮箱和身份验证应用的绑定，当您提币验证时，您需要进行身份验证应用和邮箱的验证，无法通过短信进行验证。 4）如遇验证码收不到的情况，可查看此文章：验证码收不到怎么办？ 5）提币验证不仅是合规要求，也能有效确认是您本人操作，避免误操作或他人盗用账号发起提币。 6）如果您误操作转入了不可交易资产，可查看此文章：不可交易资产如何提币？ 7）如遇提币地址无法复制粘贴的情况，建议您检查手机是否已授权 App 使用剪贴板权限，部分机型需在应用信息的“其他权限”中设置（不同品牌设置路径不同，您可搜索对应型号的设置方法），授权并重启设备后再尝试操作。 8）目前平台不支持批量提币。

钓鱼邮件/附件：伪装成公司通知、快递信息的邮件，附件为恶意.exe或带宏病毒的.docm文件。 恶意广告或网站：访问被黑网站或点击弹窗广告时，可能自动下载木马病毒。 社交工程陷阱：社交媒体、论坛中冒充官方发布“紧急更新”或“福利链接”，实为木马病毒。 二、为什么电脑中木马病毒会导致平台账户被盗？ 木马病毒具备以下窃密能力，可直接威胁您的账户安全： 窃取登录凭证：记录键盘输入、盗取浏览器保存的密码或剪贴板中的钱包地址。 截屏/录屏：监控您的操作流程，获取二次验证码或助记词。 远程控制：黑客直接操作您的电脑，绕过安全验证。 同步信息窃取：若邮箱、短信或谷歌身份验证器同步至受感染设备，黑客可获取全部验证信息。 案例：用户 A 在钓鱼网站下载了“正版软件”，木马窃取其浏览器保存的密码和短信验证码，导致账户被盗。三、如何检测是否中了木马病毒？ 当您从其他平台或者钱包充值到欧易时，出现充值地址被篡改，充值无法到账的情况，可能是您的电脑/手机中了木马病毒，其实在涉及交易安全的问题上，永远是“防患于未然”更重要，那么应该如何检测、预防木马病毒呢？