你收到的"幣安郵件"可能是假的
"您的賬戶存在安全風險，請立即點選連結驗證身份"——如果你的郵箱裡出現了這樣一封看起來像幣安官方發的郵件，你會怎麼做？
很多人的第一反應是趕緊點選連結去處理。但實際上這很可能是一封釣魚郵件。攻擊者精心模仿了幣安的郵件模板，偽造了發件人地址，郵件裡的連結指向一個高仿的假網站。你在假網站上輸入的賬號密碼和驗證碼，會立刻被駭客用來登入你的真實賬號。
防釣魚碼就是用來解決這個問題的。設定了之後你只需要一秒鐘就能分辨真假郵件。
防釣魚碼是什麼
防釣魚碼是你自己設定的一段文字或數字，長度通常在四到二十個字元之間。設定之後，幣安發給你的每一封真實郵件中都會包含你的防釣魚碼。
原理很簡單：只有幣安的伺服器知道你設的是什麼防釣魚碼，釣魚郵件的傳送者不知道。所以假郵件裡不會包含你的防釣魚碼，或者顯示的是錯誤的內容。
你收到幣安郵件後，先看一眼防釣魚碼是不是你設的那個。是的話說明是真郵件，不是的話直接刪除。
怎麼設定防釣魚碼
第一步：進入安全設定
登入你的幣安賬號，進入"個人中心"→"安全"→"高階安全"。如果是網頁版，可能在"賬戶安全"頁面中找到"防釣魚碼"選項。
透過 幣安官方 註冊的賬號預設就支援這個功能，不需要額外開通。
第二步：設定你的防釣魚碼
點選"開啟"或"設定"，系統會讓你輸入一段防釣魚碼。可以是字母、數字或它們的組合。
建議設定一段對你有意義但別人猜不到的內容，比如某個英文短語的縮寫加上幾個數字。不要設成"123456"或者"abcdef"這種太簡單的。
第三步：驗證身份
設定防釣魚碼需要透過身份驗證（Google驗證碼或簡訊驗證碼），以確認是你本人在操作。輸入驗證碼後確認即可。
第四步：完成
設定成功後，從現在開始幣安發給你的所有郵件中都會顯示你的防釣魚碼。通常顯示在郵件正文的頂部或底部位置。
整個過程確實只需要兩三分鐘。
設定完之後怎麼用
每次收到聲稱來自幣安的郵件時，按照以下步驟判斷真假：
第一，找到郵件中防釣魚碼的位置。真實的幣安郵件會在固定位置展示你的防釣魚碼。
第二，核對防釣魚碼是否和你設定的一致。如果完全一致，這封郵件基本可以信任。如果沒有防釣魚碼、防釣魚碼不對、或者位置不對，這封郵件大機率是假的。
第三，即使防釣魚碼正確，也不要直接點選郵件裡的連結。養成手動在瀏覽器中輸入幣安網址的習慣，或者透過App操作。
為什麼簡訊和郵箱驗證碼不夠
你可能會想：我已經開了郵箱驗證和簡訊驗證了，為什麼還需要防釣魚碼？
原因是這樣的：釣魚網站可以設計一個實時中間人攻擊——你在假網站輸入賬號密碼後，駭客立即用你的資訊在真網站上登入。真網站傳送驗證碼到你的郵箱或手機，你以為是正常的驗證流程就把驗證碼輸到了假網站上，駭客再用這個驗證碼完成登入。
整個過程你自以為在和真網站互動，但實際上中間夾了一個攻擊者。防釣魚碼的作用是在這個鏈條的最前端就幫你識別——你正在訪問的網站或收到的郵件是不是真的。
防釣魚碼的使用場景
郵件驗證
這是最主要的使用場景。所有來自幣安的官方郵件（登入提醒、提幣確認、活動通知等）都會帶有你的防釣魚碼。
App推送
部分幣安推送通知中也可能會顯示防釣魚碼。透過 幣安官方 下載最新版App可以獲得完整的安全功能支援。
需要注意的事項
定期更換防釣魚碼
雖然防釣魚碼洩露的可能性不大，但定期更換是一個好習慣。每隔幾個月換一次，可以在安全設定中直接修改。
不要把防釣魚碼告訴任何人
防釣魚碼是你的私人安全標記，任何聲稱是幣安客服的人都不會向你索要這個碼。如果有人問你要，百分之百是騙子。
記住你設的是什麼
如果你自己都忘了防釣魚碼是什麼內容，那它就失去了識別的作用。可以把它記在一個安全的地方，和你的備份金鑰放在一起。
防釣魚碼 + Google驗證 = 雙保險
防釣魚碼幫你識別假郵件和假網站，Google驗證碼幫你防止密碼洩露後被登入。兩者配合使用，可以大幅度降低你的賬戶被盜風險。
這兩個功能都是免費的，設定起來也不費時間。在加密貨幣領域，安全投入的回報率是無窮大的——因為一次被盜可能就意味著失去全部資產。花三分鐘設一個防釣魚碼，絕對值得。