网络钓鱼攻击有时很难区分。那么，投资者如何防范此类欺诈行为呢？本文将总结几种常见的钓鱼攻击手法，给广大客户一些安全提示。请大家多加注意这些技巧，保护好自己的资产安全。二、 钓鱼攻击的常见手法 钓鱼攻击主的常见形式要包括： 钓鱼网站诈骗（伪造官网）可以参考文章《如何防范钓鱼网站诈骗？》 钓鱼邮件/短信（冒充官方通知）可以参考文章《如何防范钓鱼短信诈骗》 社交媒体诈骗（假客服、假空投）可以参考文章《如何防范虚假客服诈骗？》 语音钓鱼（Vishing）（电话诈骗）可以参考文章《如何防范新型电话诈骗？》 二维码钓鱼（伪造充值地址） 目标：窃取账号、资金或植入恶意软件。 三、 如何防止被钓鱼攻击？ 1、请根据提示正确打开官方网址： （1）建议您将链接https://www.okx.com 复制到浏览器中打开，建议使用最新版谷歌。 （2）如果您还是打不开网址，请您使用客户端，请参考：下载、注册欧易（客户端） 2、 不要点击不明链接和登录不安全网站，以免账号密码泄露，造成资产损失。 3、账户安全信息和验证保护方法，例如账户登录名和密码不得与其他网站一致，私钥和助记词应保密。

什么是策略保护功能？ 策略保护功能对非跟单交易者隐私关键交易信息，并将跟单交易者的更新延迟5分钟。这确保了您的交易策略保密，并降低了滑点风险。启用后，策略保护会对非跟单交易者隐私有关正在进行的交易的关键信息。这包括以下详细信息： 交易币对 交易时间 头寸规模 标记价格 开仓价格 开启策略保护前 开启策略保护后：（带单员视角、跟单员视角、非跟单员视角） 对于跟单交易者，所有正在进行的订单和通知都会以5分钟的延迟显示。此延迟有助于维护带单员策略的完整性。 通过策略保护，您的开仓得到保护，最小化其他带单员复制交易信号导致的滑点问题，从而保持交易策略的有效性。如何使用策略保护功能？ App 端：点击【交易】 - 【交易广场】 - 【带单管理】 - 【设置】 - 打开 【策略保护】。 Web 端：点击【交易】 - 【交易广场】 - 【带单管理】 - 【带单设置】 - 打开 【策略保护】。 什么是个人交易隐私模式？ 个人交易隐私模式，允许带单员向其他用户隐藏您的个人交易。启用此功能后，您的个人交易对其他人不可见，并且带单员不会出现在牛人榜上。 默认情况下，可见的个人交易会延迟5分钟显示。

什么是 T+N 安全保护？ T+N 安全保护功能是指您在平台通过 C2C 买币时，平台风控系统会综合评估您的交易风险，对您该笔交易的等额资产进行 N 天限制提币及 C2C 卖出，但此功能不影响您在平台的其他交易及金融服务，超出订单资产部分可以正常提币、C2C卖出。2. 为什么设置安全保护功能？ T+N 安全保护功能，能有效避免因风险资金流入带来的双方财产损失，保障平台用户资产安全。对部分用户执行超过 24 小时甚至更长时间的限制，则是基于平台精细化风控运营设置，最大限度劝退风险资金流入平台，降低银行账户被冻结风险，减少用户资金风险。3. 我如何知道当前订单是否为 T+N 订单？ 从买币开始到订单结束，页面一共会有三次提醒。第一次是下单的时候，第二次是生成订单待付款的时候，第三次是等待卖家确认时。如果您不想交易被锁定的买币订单，可以选择取消该笔交易。平台风控系统将综合评估您交易等行为，限制 1 天、3 天、7 天、15 天 或 30 天卖出及提币（具体请您以页面显示为准）。 注：如果没有提示触发 T+N 安全保护，您可以立即卖出或提币4. 当我触发 T+N 安全保护时，我该怎么办？

成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意事项 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。 示例：若在 7 月 1 日成为节点，您可享受的保护期为 7 月 - 11 月；若在 7 月 20 日成为节点，您可享受的保护期为 7 月 - 12 月。取消节点资格 为保障用户权益，如节点发生以下行为，欧易将取消节点资格，终止返佣。包括但不限于： 搭建与欧易相似的第三方网站并引导跳转至官网，包括： 与欧易网站主页相似的页面 与欧易网址相似度高的网址，例如 www.okx.xxx.com 包含大量可点击的欧易 logo 的网站 使用与欧易近似的社交媒体账号，包括但不限于 X、Facebook、微信公众号、微博等 以欧易官方身份发送邀请邮件或短信。 通过 Google、Bing、Yandex、Yahoo、Naver 等搜索引擎，使用欧易品牌词广告对节点邀请链接进行广告投放。 使用多个账号进行自我邀请。

成为节点后，您可享受 5 个自然月的节点等级保护期。保护期内，您的返佣比例不会低于您的首月节点等级对应的返佣比例。注意 在自然月的 15 日前成为节点，可享受 5 个自然月的节点等级保护期；在自然月的 15 日后成为节点，可享受 6 个自然月的保护期。 示例：若在 7 月 1 日成为节点，您可享受的保护期为 7 月 - 11 月；若在 7 月 20 日成为节点，您可享受的保护期为 7 月 - 12 月。邀请好友助力分享链接 节点可以邀请助力人分享助力链接，与助力人共同获得手续费返佣。流程如下： 确保助力人已有注册欧易账户。 在节点页面，新建助力链接。 注：仅节点能新建和修改助力链接。 给助力人和受邀用户分配返佣比例。助力人的返佣比例范围 0%-40%，受邀用户为 0%-20%。 注：节点可以修改助力人的返佣比例，但不能修改受邀用户的返佣比例。现货和合约以统一的返佣比例进行计算。 节点和助力人从受邀用户手续费中获取返佣。 注：若受邀用户在交易中使用返佣卡，节点和助力人将获得扣除返佣卡奖励以外的净手续费的返佣。 在节点计划页面，查看返佣及相关数据。

将居住国家变更为欧洲经济区 (EEA) 内的国家 如果您要将居住国家/地区更新为欧洲经济区 (EEA) 内的国家/地区，这里有一份指南可以帮助您了解相关变化以及在此过程中需要注意的事项。主要的变化和更新有哪些？暂时退出 更新过程中，您的账户将被退出登录约 5 分钟。 如果退出登录时间超过 5 分钟，请等待通知电子邮件后再重新登录。如果问题仍未解决，请联系我们的客户支持。SEPA 账户 如果您与银行有长期指示，请在您的网上银行系统中更新您的 SEPA 转账详情。 如果您有 SEPA 存款账户，系统将自动为您分配一个新的 SEPA 存款账户。 任何现有的欧元余额都将无缝转移到您的新 SEPA 账户。 更新后，存入旧 SEPA 账户的存款将被自动拒绝并退还。未结订单 当您的账户更新成您的居住国家/地区时，所有未完成的订单（例如现货订单、定期购买等）都将被取消。系统更新完成后，您可以下新的订单。赚币 任何有效的 Earn 产品将在系统更新之前自动兑换。 更新后您可以立即重新获取您的资产。API 访问域名 更新账户后，会让您的 API 访问域名改变。

身份验证应用（Authenticator）对于保护您的账户和数字资产尤为重要。如果不法分子窃取了您的密码，他们仍需要身份验证应用（Authenticator）通过后，才能操作您的账户。这大大增加了不法分子破解账户的难度。您可以在欧易 App 上，绑定身份验证应用，来保护账户和资产安全。一、下载安装身份验证应用 目前通用的两款身份验证应用（Authenticator）分别是 Google Authenticator 和 Microsoft Authenticator 。1、在欧易 App 内下载安装 打开欧易 App，点击左上角【九宫格】图标 -【个人资料和设置】-【安全设置】-【身份验证 App】- 选择下载 Google Authenticator 或 Microsoft Authenticator。2、通过 App Store 、Google Play 手机应用商店下载 （1）Google Authenticator 苹果手机需在 App Store 中下载。 安卓手机需在 Google Play 中下载（需要手机设备能够访问 Google 服务）。

MEV 保护 MEV（最大可提取价值）是指区块生产者或搜索者通过重排、插入或审查区块内交易所能提取的利润。链上用户面对的两类最常见的攻击是： 抢先交易（Front-running）——机器人监测到你的待处理交易后，以相同方向提前下单，拉升价格让你以更差的价格成交。 三明治攻击（Sandwich attack）——机器人在你的交易前后各下一单，利用你的交易造成的价格变动套利。 启用 MEV 保护后，你的交易会通过可信节点发送，而不是进入公开的内存池，使得 MEV 机器人无法在打包前看到并狙击它，从而大幅降低被三明治攻击的风险。代价是在部分情况下确认时间略长。对于大额交易、或在三明治机器人活跃的公链上交易，MEV 保护的价值尤其明显。为什么钱包显示的价格与实际成交价不同？ 通常是因为 滑点（Slippage）。 滑点 = 预期价格 − 实际成交价格 产生原因： 流动性不足 市场波动 大额交易 滑点越多，潜在损失越大。如何减少滑点？

密钥泄露：指导用户保护设备并识别高风险 DApp 互动。 我们会立即阻止确认参与恶意行为的地址。在重大盗窃事件中，我们建议用户向当地执法部门报案，并承诺在司法部门要求时提供全面合作与支持。请将所有安全事件报告发送至：safety@okx.com

第三步：查看详情并登录 成功创建通行密钥，您可以在通行密钥页面查看详情，您也可以给通行密钥命名以便区分。 下一次登录时，您可以选择使用通行密钥享受免密登录。

这将帮助我们迅速采取措施，保护其他用户并解决相关问题。 平台已上线【报告诈骗或可以行为】功能。您可以邀请用户分享事件经过，阻止欺诈行为。 反馈路径：App 端，【个人中心】 - 【安全设置】 - 【报告诈骗或可疑行为】。您需要撰写报告-回答后续跟进问题-接收调查进展或结果。报告任何欺诈或可疑行为或，共建安全社区。7. 追踪链上资金 尝试使用区块链浏览器和其他工具追踪资产流动，查询交易哈希，查看资金流向。若发现转入交易所，可联系该平台协助拦截。 注：数字资产交易一经区块链确认即不可逆。OKX 无法撤销已完成的交易。尽快举报诈骗，是您将损失降到最低的最佳机会。常见诈骗手法有哪些？如何识别？ 点击此处了解常见诈骗手法。如何防范？ 保持警惕：对“高回报”、“内幕消息”等话术保持怀疑，务必通过官方渠道验证信息。 保护隐私 ： 勿向他人透露助记词、私钥或短信验证码。 学习防骗知识 ：点击此处了解更多防诈骗信息以及最新诈骗手法。

作为额外的保护层，可以将它们与 iOS 和 Android 智能手机一起使用。） 同时，请使用 FIDO 支持的浏览器，如： Chrome 109 或更高版本 Safari 16 或更高版本 Edge 109 或更高版本二、我的账户如何设置通行密钥？第一步：完成身份认证 1、前往欧易主页，点击右上角个人资料图标—选择【安全中心】—在新页面点击“通行密钥”右侧的【设置】。 2、点击【新增通行密钥】—【启用】；启用通行密钥需要先认证身份，请选择一种安全验证方式完成身份认证。第二步：完成通行密钥创建 完成身份认证后，您可以选择下列三种方式之一创建通行密钥： 方式一：在此设备上创建通行密钥 即在您当前登录的设备创建通行密钥：点击【继续】—在您的设备上完成生物认证或输入密码。 方式二：使用其他设备创建通行密钥 注：使用此种方式，需要您将手机或平板电脑的系统更新至： iOS 16.0.0 或更高版本，安卓 7.0 或更高版本。 1、点击【手机或平板电脑】—用手机或平板电脑内置的二维码扫描器，扫描浏览器弹出的二维码。 2、在手机或平板电脑完成验证。

诈骗特征识别： 伪造技术：完全显示"欧易"官方名称 常见话术：账户异常、奖励领取、安全验证等诱导性内容 危险行为：包含可疑链接或要求拨打指定电话真实钓鱼短信案例（诈骗示例）：风险提示： 此类短信通过技术手段伪装成官方通知 内容通常制造紧急情况诱导操作 点击链接或拨打电话可能导致信息泄露或资产损失安全防护措施： 官方验证：所有操作仅通过欧易官网 (https://www.okx.com/) 或官方 App 进行 信息保护：切勿向任何人透露密码、验证码或私钥 风险规避：不点击短信链接、不拨打短信提供的电话 安全设置：启用双重验证 (2FA)，定期检查登录记录温馨提示： 欧易官方绝不会通过短信要求您： 点击链接操作账户 拨打电话验证信息 立即处理所谓"账户异常" 如收到可疑信息，请立即通过 App 内官方客服渠道核实。您的安全意识是保护资产最重要的防线。发现可疑短信可通过欧易 App 内客服渠道举报，我们将全力保障您的账户安全。

详情规则参考指数计算规则 指数价格保护机制：欧易将对股票永续合约指数启用价格保护机制。指数价格将被限制在传统金融市场股票价格的 10% 范围内。传统金融市场周末闭市期间，则采用其最后一笔股票价格更新来限定指数价格。详情规则参考：欧易关于开启 RWA 代币指数价格保护机制的公告 四、TradFi到分红日是否分红？ 目前TradFi不支持分红处理。 五、未进行分红处理，合约价格是否会扣减分红金额？ 不会。当前上线的股票合约的分红比例、金额较低，相对于股票价格的每日波动也很低，因此平台不进行分红调整处理。 六、在股票价格不变的情况下，股票若出现大额分红以及合、拆股是否会导致突然仓位强制平仓？ 目前上线的股票合约不存在大额分红，如果出现拆并股或大额分红，平台会视具体情况对现有合约进行结算下线处理，建议用户可以关注平台公告。 七、如何核对上线的股票合约、定价、交易商？ 股票合约是欧易推出的以传统资产中的股票及其相关产品价格为锚定的永续合约产品。股票合约追踪股票资产价格，用户无需直接持有股票资产，即可通过相关价格波动参与交易。股票合约不属于证券，不构成对任何股权或股权挂钩工具的实益所有权。

限制小额存款有助于更好地保护用户资产，确保交易环境的安全和可靠。