開啟 2FA 與防釣魚碼

交易所帳戶被盜，最常見的路徑是：密碼在別處洩露或被釣魚網站騙走，然後攻擊者直接登入、提幣。雙重驗證（2FA） 和 防釣魚碼 就是針對這兩個環節的防線。本文介紹它們的原理，以及在幣安、歐易上的設定方法。介面會隨版本更新，以官方幫助中心為準。

什麼是雙重驗證（2FA）

雙重驗證的意思是：登入或進行敏感操作（如提幣、修改安全設定）時，除了密碼，還需要提供第二個只有你能拿到的憑證。即使密碼洩露，沒有第二個憑證也無法完成操作。

常見的 2FA 方式：

建議：至少開啟身份驗證器或通行金鑰，不要只依賴簡訊。 常用的身份驗證器有 Google Authenticator、Microsoft Authenticator 等，請從官方應用商店下載。

在幣安開啟身份驗證器

根據幣安官方幫助中心的說明（App 端）：

1. 在手機上安裝身份驗證器 App；
2. 開啟幣安 App，進入 帳戶 → 個人資料 → 安全；
3. 在雙重驗證中找到 身份驗證器 App，點選開啟；
4. 頁面會顯示QR Code和一串設定金鑰。先複製或抄下金鑰，不要急著點下一步；
5. 開啟身份驗證器，點選「+」，掃描QR Code或手動輸入設定金鑰；
6. 回到幣安，點選下一步，輸入身份驗證器生成的 6 位驗證碼，完成繫結。

一定要儲存備份金鑰

開啟時顯示的那串金鑰就是備份金鑰。幣安建議把它寫在紙上，放在安全的地方。手機丟失或更換時，可以用它在新裝置上恢復身份驗證器。

• 不要截圖存在手機相簿，也不要存在網盤、聊天記錄裡；
• 如果沒有儲存備份金鑰又丟了手機，只能走官方重置流程，耗時且需要身份核驗。

通行金鑰（Passkey）

幣安也支援通行金鑰：在 安全 → 雙重驗證 → 通行金鑰 中新增。通行金鑰儲存在建立它的裝置或密碼管理器中，登入時用指紋或面容確認，可以有效防止釣魚網站騙取驗證碼。

在歐易繫結身份驗證器

根據歐易官方幫助中心：

1. 網頁端點選頭像 → 安全中心；App 端進入 個人中心 → 安全；
2. 在驗證方式中找到 身份驗證器，點選設定；
3. 用身份驗證器掃描QR Code，或手動輸入設定金鑰，並把金鑰備份好；
4. 輸入身份驗證器生成的 6 位碼，以及傳送到信箱或手機的驗證碼，確認繫結。

歐易說明，繫結後它會顯示在「已啟用的安全功能」中。需要注意：重置或更換身份驗證器後，一段時間內會限制提幣和 C2C 交易，這是為了防止帳戶被盜後資金立即被轉走，具體時長以頁面提示為準。

什麼是防釣魚碼

釣魚郵件會把發件人偽裝成交易所，內容是「帳戶異常」「需要驗證」「領取獎勵」之類，引導你點選連結，進入仿冒網站輸入密碼和驗證碼。

防釣魚碼是你自己設定的一串字元。設定後，交易所發給你的每一封官方郵件都會顯示這串字元。仿冒者不知道你的防釣魚碼，所以：

• 郵件裡有正確的防釣魚碼：大機率是官方郵件（仍要核對連結）；
• 郵件裡沒有或不對：基本可以判定為仿冒，不要點選任何連結。

在幣安設定防釣魚碼

根據幣安官方說明：登入後點擊頭像 → 安全 → 在高階安全中找到 防釣魚碼 → 點選開啟，輸入你自定義的字元（長度和字元規則以頁面提示為準），完成雙重驗證即可。之後也可以在同一位置修改。

幣安提示：防釣魚碼是敏感資訊，不要告訴任何人，包括幣安員工。 如果收到的「幣安郵件」防釣魚碼不對，應立即聯絡官方客服。

在歐易設定防釣魚碼

根據歐易官方幫助中心：在 App 中進入 選單 → 個人中心與設定 → 安全 → 防釣魚碼 進行設定。設定後，歐易發出的郵件都會包含這串字元；沒有防釣魚碼的郵件應視為仿冒。

防釣魚碼怎麼設

• 不要用生日、姓名、手機號等容易被猜到的資訊；
• 不要和密碼相同；
• 可以設一個只有你自己認得出的詞，但不要在任何地方公開。

其他值得一起做的設定

• 信箱也開 2FA：交易所的找回密碼依賴信箱，信箱被盜等於交易所帳戶失守；
• 提現地址白名單：開啟後只能提幣到預先新增的地址；
• 定期檢查登入裝置：在安全設定中移除不認識的裝置；
• 為交易所使用獨立密碼：不要和其他網站共用，建議用密碼管理器生成；
• 警惕「客服」索要驗證碼：歐易官方說明不會以任何方式索要簡訊、信箱或身份驗證器驗證碼，幣安同樣如此。

小結

這些設定在註冊後、充值前就應該完成。還沒有帳戶的話，可以先看幣安註冊教學或歐易註冊教學，從本站的幣安、歐易官網註冊入口開啟官方註冊頁。識別釣魚的更多方法，見如何識別釣魚網站和假客服和 幣安帳戶安全設定清單。