识别欺诈短信：保护您的交易所账户的完整指南

了解合法交易所通知

主要交易平台偶尔会通过短信与用户沟通，以出于合法的安全目的。这些真实的通知通常在你长时间未登录账户后，或从陌生的IP地址或设备访问账户时出现。这是一项标准的安全措施，旨在防止凭据在其他地方被泄露后被未授权访问。

来自知名交易所的真实安全提醒包含一个关键元素：验证码，别无他物。以下是真实验证信息的样子：

真实平台通知仅包含验证码，没有其他信息。(用户应注意，虽然此示例来自网络来源，但使用基于应用的两因素认证提供的保护优于短信验证。)

**关键点：**你的手机可能会在与合法提醒相同的对话线程中显示诈骗信息。这是因为骗子使用与平台相同的发件人识别信息。虽然你的手机会将这些信息归为一组，好像来自同一发件人，但它们实际上来自完全不同的来源。

识别假冒安全提醒

这里有一条黄金法则：如果短信中包含电话号码，那就是诈骗。绝对如此。

合法的交易所绝不会要求你拨打电话号码。任何拨打此类号码的人都可能是经过培训的骗子，利用社会工程学技巧诱导受害者交出资金或账户访问权限。

诈骗的警示信号

假冒主要平台的诈骗信息表现出以下警示标志：

始终是诈骗的迹象：

• 包含任何电话号码
• 要求拨打“账户验证”电话
• 声称有可疑活动需立即采取行动
• 施加压力要求验证紧急安全问题

收到此类信息时，不要采取任何行动。只需识别它为诈骗尝试并删除。切勿拨打提供的号码。如要举报诈骗，请通过验证渠道联系本地网络安全机构或平台的官方安全团队。

针对交易所用户的常见欺骗手段

钓鱼方案

骗子经常伪装成平台支持人员，创建虚假信息或电子邮件。典型的警示标志包括：

• 可疑的网址，带有细微拼写错误
• 域名中的拼写错误
• 请求提供两因素验证码或助记词
• 声称“紧急验证”或提供意外奖励的消息

假赠品骗局

“转账0.1 BTC，返还0.2 BTC”——这都是虚假的。没有任何正规平台促销需要提前付款。这也是最古老且最有效的骗局之一。

社交媒体上的冒充

如果有人在Telegram或X/Twitter上声称自己是平台支持人员，立即忽略并屏蔽他们。官方支持代表：

• 从不主动发起私人对话
• 从不请求两因素验证码
• 从不索要助记词或API密钥
• 从不请求远程桌面访问

电子邮件验证码请求

如果收到电子邮件要求提供你的两因素验证码，那绝对是钓鱼。没有合法实体会通过电子邮件索要你的2FA验证码。你的验证码应只在平台登录页面直接输入。

常见问答

问：如果我收到假冒交易所的诈骗短信，意味着交易所本身被攻破了吗？

答：不一定。大多数针对交易所用户的诈骗是品牌冒充攻击——钓鱼、假冒支持服务和虚假赠品促销。平台本身未必被攻破。

问：我如何保护自己免受钓鱼邮件的侵害？

答：注意异常的网址、域名拼写错误、请求敏感信息（如2FA验证码或恢复短语）以及要求紧急行动或提供可疑奖励的消息。

问：交易所的保险基金和个人账户保护有什么区别？

答：许多交易所设有安全储备金，用于应对平台层面的一些事件。然而，这些并不赔偿因个人钓鱼、凭证共享或用户错误导致的损失。

问：如果有人通过私人渠道联系我，声称自己是支持人员，我该怎么办？

答：屏蔽并忽略他们。官方支持渠道仅通过平台的正式界面操作，从不私下请求敏感信息。

问：短信验证对交易账户安全可靠吗？

答：虽然比没有验证好，但应用程序验证器提供的安全性更强。如果可以，始终选择使用验证器应用程序而非短信验证。

最终安全建议

对抗短信诈骗的最佳防线是提高警惕和保持怀疑。记住：合法平台绝不会通过未经请求的电话号码联系你，也不会施加压力要求你立即采取行动。遇到疑问时，直接通过官方应用或网站登录你的交易账户，验证任何安全问题，而不是回应外部信息。