防钓鱼码是什么？币安、欧易怎么设置，收到邮件怎么核对

收到一封“交易所安全通知”，说你的账户异常、要你点链接验证——这时最快的判断方法，是看邮件里有没有你自己设定的防钓鱼码。防钓鱼码是你在交易所账户里设置的一串字符，开启后平台发给你的正规邮件都会带上它；骗子没登录过你的账户，不知道这串字符是什么，伪造的邮件里自然就没有。

防钓鱼码到底起什么作用？

钓鱼邮件的套路，是把发件人名称、Logo 和排版做得跟交易所一模一样，再放一个“立即验证”“解冻账户”的按钮，把你带到仿冒的登录页。外观可以照抄，但你的防钓鱼码只存在于你的账户设置里，骗子无从得知。

所以它解决的是一个很具体的问题：这封邮件是不是平台发给你的。两家平台的官方说明略有不同：

• 币安：官方帮助中心说明，开启后防钓鱼码会出现在币安发出的所有正规邮件和短信中；如果你之前设置的码显示不对或没有出现，可能就是钓鱼，应当立即举报。
• 欧易（OKX）：官方帮助中心说明，防钓鱼码会出现在欧易发出的所有邮件中，用来确认邮件的真实性。帮助页没有写到短信，所以欧易短信不要拿防钓鱼码来判断。

币安怎么设置防钓鱼码？

图：币安网页端“账户安全”页面的防钓鱼码设置入口（截图于 2026-10-28，个人信息已模糊处理）。

以下路径来自币安帮助中心该文（2026 年 8 月 28 日更新版），界面文字以你看到的为准：

网页端：登录后点右上角个人头像 →【账户】→【安全】，在“高级安全”部分找到【防钓鱼码】点【启用】→【创建防钓鱼码】，输入你想要的码后提交，再完成双重验证（2FA）即可。

App 端：进入个人页 →【账户信息】→【安全】→【防钓鱼码】→【创建】，输入后提交，用 2FA 或通行密钥完成验证。

币安对码的格式有要求：6 到 8 个字符，至少包含大写字母、小写字母、数字、下划线这四类中的三类，不能用其他特殊符号。比如 Lan_7tr 就符合要求（大写、小写、下划线、数字都有）。之后想换，在同一位置点【更改】，同样需要 2FA 验证。

如果你还没开 2FA，这一步会卡住。可以先看币安 2FA 双重验证的设置与备份方法，把验证器装好再回来设置防钓鱼码。

欧易（OKX）怎么设置防钓鱼码？

图：欧易网页端“安全中心”的高级安全设置，防钓鱼码在“提币安全”下方（截图于 2026-10-28，手机号和邮箱已模糊处理）。

欧易帮助中心《How do I secure my exchange account?》（2026 年 8 月 26 日更新）给出的步骤是：进入【安全中心】页面，在“高级安全”部分选择【防钓鱼码】，输入你自己想要的码；然后点【获取验证码】完成短信验证，或填入身份验证器 App 里的验证码，点【确认】完成。之后可以在同一页面查看或修改这个码。

欧易帮助页没有列出具体的长度和字符规则，以设置页面的实际提示为准。

设置时怎么选一个“好用”的码？

防钓鱼码不是密码，不需要复杂到记不住，但有几条值得注意：

• 一眼能认出来：选你看到就知道“是我设的”的组合，核对邮件时才不用犹豫。
• 不要用密码或密码的一部分：防钓鱼码会明文出现在每封邮件里，邮箱一旦被别人看到，码也就公开了。
• 不要用生日、手机号尾号这类公开信息：骗子可能从别处查到。
• 两家平台可以设不同的码：这样还能顺带分辨邮件到底来自哪个平台。

收到“交易所邮件”时，按这个顺序核对

1. 先看码，再看内容。 打开邮件先找防钓鱼码。没有码、码不对，直接按钓鱼邮件处理：不点链接、不回复、不下载附件。
2. 码对了，也别从邮件里的链接登录。 自己打开官方 App 或从收藏夹进入官网，看账户里是否真有对应的通知或待处理事项。
3. 看对方要你做什么。 不论邮件看起来多正规，要求你提供助记词、私钥、验证码，或把资产转到某个“安全地址”的，都不要照做。
4. 拿不准就走官方工单。 在 App 里联系客服，别回拨邮件里留的电话或添加里面的社交账号。

这套流程和应对假客服的思路是一致的，假客服诈骗的六个固定破绽里有更完整的核实步骤。

防钓鱼码防不住什么？

它只回答“谁发的”，这意味着有几类风险它管不到：

• 电话、Telegram、WhatsApp、社交媒体私信：这些渠道不会带你的防钓鱼码，冒充客服的人最常出现在这里。
• 仿冒网站和假 App：你自己搜索进入的钓鱼网站，跟邮件无关，防钓鱼码帮不上忙。
• 账户已经被别人登录：防钓鱼码在账户设置里能看到，一旦有人进了你的账户，就可能拿它伪造邮件。所以它不能替代强密码和 2FA。
• 你自己泄露了码：比如把邮件截图发到群里求助，码就被别人看到了。

要防住“即使被骗也把币转走”这种最贵的情况，还需要提币层面的保护。开启提币地址白名单后，资金只能提到你事先审核过的地址，和防钓鱼码一起用，邮件端和提币端各有一道关口。

码泄露了或者对不上，怎么办？

• 码可能泄露（截图外传、邮箱被他人登录）：到上面同一个设置位置立即更改防钓鱼码；如果怀疑邮箱本身被盗，同时修改邮箱密码、检查邮箱的自动转发规则。
• 收到的邮件码不对或没有码：按币安官方的建议，这可能是钓鱼，应当举报；不要点击其中任何链接。
• 已经点了链接并输入过密码：尽快从官方 App 修改登录密码、重置 2FA、检查登录设备与提币地址，并联系官方客服。

常见问题

设置了防钓鱼码，是不是就不会被钓鱼了？

不是。它只帮你识别邮件（币安还包括短信）是否来自平台本身，电话、私信、假网站都不在它的保护范围内。

正规邮件里一定会出现防钓鱼码吗？

开启之后，币安和欧易的官方说明都写明会在其正规邮件中显示。如果你刚设置完，不妨等平台下一封邮件（比如登录提醒）确认一下码显示的位置，以后核对更快。

防钓鱼码需要定期更换吗？

两家官方都没有要求定期更换。只要确认没有外泄就可以一直用；一旦怀疑被别人看到，就立即换掉。

参考资料

• 币安帮助中心：What Is an Anti-Phishing Code and How to Set It up on Binance?（2026-08-28 更新）
• 欧易帮助中心：How do I secure my exchange account?（2026-08-26 更新）

本文仅作安全知识科普，不构成投资建议。各平台界面与规则可能调整，请以官方页面为准。