OKX Kode anti-phishing adalah fitur bantuan yang menampilkan frasa yang ditetapkan pengguna dalam pengaturan keamanan pada OKX email yang dikirim, sehingga membantu mengenali email yang tidak dikenal. Anda dapat mengaturnya melalui menu aplikasi di Keamanan → Kode anti-phishing atau memeriksanya dalam pengaturan keamanan akun web. Namun, jangan mempercayai tautan dalam email hanya karena kode tersebut terlihat. Periksa alamat pengirim dan tujuan sebenarnya dari tautan secara terpisah. Jika mencurigakan, tutup email, lalu hubungi dukungan pelanggan melalui situs resmi yang Anda buka dengan mengetikkan alamatnya secara langsung.
Kode anti-phishing membantu memeriksa email, tetapi pengirim, tautan, dan status akun harus diverifikasi secara terpisah.
Ditinjau pada 26 Oktober 2026. Panduan keamanan independen AKEYX ini berdasarkan empat artikel bantuan resmi OKX. Menu, fitur dan ketersediaan dapat berbeda menurut versi, wilayah dan akun.
Apa itu kode anti-phishing dan di mana cara mengaturnya?
Kode anti-phishing bukan kata sandi transaksi atau kode autentikasi sekali pakai. Kode ini merupakan penanda berupa frasa yang telah ditetapkan sebelumnya oleh pemilik akun dan dicantumkan dalam email resmi yang dikirim, sehingga Anda dapat membandingkan apakah pesan di kotak masuk memiliki format yang diharapkan. Panduan resmi pencegahan phishing dari OKX menjelaskan menu Keamanan → Kode anti-phishing di aplikasi. Panduan keamanan akun terpisah menjelaskan bahwa Anda dapat mengatur dan memeriksanya di web dengan memilih Profil → Pengaturan keamanan → Keamanan lanjutan → Kode anti-phishing. Jika nama menu berubah, jangan ikuti tombol dalam email; cari melalui menu keamanan di aplikasi OKX atau situs web resmi yang Anda buka secara langsung.
Saat pertama kali mengaturnya, pilih frasa yang tidak mudah ditebak orang lain, dan jangan gunakan kembali kata sandi, frasa pemulihan, atau kode autentikasi dari situs lain. Setelah menyelesaikan verifikasi identitas yang diminta akun, periksa kembali di layar keamanan apakah pengaturan telah tersimpan. Jangan salah mengira bahwa kode tersebut perlu dibalas melalui email atau dikirim kepada petugas layanan pelanggan. Untuk memeriksa langkah keamanan tambahan, Anda juga dapat merujuk pada OKX panduan pengaturan 2FA dan aplikasi autentikasi serta panduan pengaturan passkey.
Pisahkan pengaturan dan pemeriksaan bahwa pengaturan telah tersimpan
- Buka langsung aplikasi resmi yang sudah ada atau ketik sendiri alamat situs resmi, tanpa tombol email. Di aplikasi, cari Menu → Security → Anti-phishing code; di web, Security settings → Advanced security. Nama menu dapat berbeda.
- Pilih frasa pengenal tersendiri, bukan kata sandi, frasa pemulihan atau kode sekali pakai yang digunakan kembali. Selesaikan hanya verifikasi pada proses resmi yang Anda mulai sendiri. Frasa anti-phishing berbeda dari kode SMS, email atau autentikator.
- Buka kembali pengaturan keamanan yang sama dan periksa penyimpanannya. Panduan ini tidak mengasumsikan fungsi pengiriman email uji secara langsung. Bandingkan penanda pada email berikutnya, tetapi periksa pengirim dan permintaan secara terpisah. Jika penanda hilang atau berbeda, hentikan interaksi dengan email itu.
Masukkan kode verifikasi hanya pada kolom proses resmi yang Anda mulai sendiri. Jangan menyebutkan atau mengirimkannya kepada petugas melalui balasan email, telepon atau pesan. Jika menu tidak tersedia atau penyimpanan belum jelas, hubungi dukungan resmi tanpa mengakali pembatasan wilayah atau kelayakan.
Urutan pemeriksaan saat menerima email: jangan berhenti hanya pada kode
Subjek yang mendesak Anda untuk bertindak, seperti “Pembatasan akun”, “Segera lakukan autentikasi ulang KYC”, atau “Bonus kedaluwarsa”, harus membuat Anda berhenti sejenak dan membacanya dengan cermat. Nama tampilan atau logo pengirim bukan bukti identitas pihak yang sebenarnya mengirim email. Urutan berikut mengharuskan Anda untuk tidak mengeklik tautan atau lampiran, bahkan saat membuka dan membaca email.
| Tahap pemeriksaan | Apa yang harus diperiksa? · Tindakan jika mencurigakan |
|---|---|
| ① Kode anti-phishing | Apakah frasa yang saya tetapkan tercantum dan sesuai dengan yang saya ingat Tindakan jika mencurigakan: Jika tidak ada atau berbeda, hentikan pengeklikan dan jangan membalas |
| ② Alamat pengirim | Alamat email lengkap dan domain, bukan nama tampilan Tindakan jika mencurigakan: OKXVerifikasi secara terpisah melalui alat pemeriksaan saluran resmi |
| ③ Tujuan tautan | URL sebenarnya sebelum mengeklik, domain, dan subdomain yang tidak dikenal Tindakan jika mencurigakan: Gunakan alamat resmi yang Anda masukkan secara langsung, bukan tautan dalam email |
| ④ Isi permintaan | Apakah diminta kata sandi, OTP, frasa seed, transfer dana, atau pemindaian QR? Tindakan jika mencurigakan: Hentikan pemberian informasi dan transfer dana; hubungi dukungan pelanggan resmi. |
| ⑤ Verifikasi teknis | Jika diperlukan, periksa hasil SPF, DKIM, dan DMARC dari file EML asli Tindakan jika mencurigakan: Konfirmasikan kembali hasil kegagalan atau ketidaksesuaian melalui konsultasi |
Inti tabel ini adalah jangan mempercayai hanya satu tanda. Jika kode tidak ada atau berbeda, Anda dapat sangat mencurigai kemungkinan penipuan, tetapi adanya kode bukan berarti langkah-langkah lainnya boleh dilewati. Penyerang mungkin telah melihat tampilan atau kode dari email sebelumnya, dan dapat meniru tampilan pengirim serta teks tombol. Lebih aman membiasakan diri untuk tidak mengeklik tombol “Login” dalam email, melainkan mengetikkan www.okx.com langsung di bilah alamat browser untuk mengaksesnya.
Bandingkan alamat sebenarnya, tujuan, dan hasil verifikasi independen, bukan nama pengirim dan teks tombol yang terlihat.
OKX Bagaimana cara menggunakan alat verifikasi kanal resmi?
OKX memberikan panduan menuju halaman verifikasi kanal resmi yang dapat digunakan untuk memeriksa alamat email, nomor telepon, dan URL yang mencurigakan. Saat mengaksesnya, jangan mengeklik tombol “Verifikasi” di isi email. Terlebih dahulu, buka OKX situs resmi secara langsung, lalu buka halaman dukungan pelanggan atau verifikasi kanal. Meskipun alamat yang dimasukkan ditampilkan sebagai kanal resmi, hasil tersebut bukan jaminan bahwa isi email atau seluruh tautannya aman. Jika alamat tampak benar tetapi meminta transfer dana, pemindaian QR, atau memasukkan kembali kredensial untuk login, lakukan penyelidikan tambahan.
Khususnya, alamat email From dapat dipalsukan pada tampilannya. OKX memperingatkan tentang ejaan yang mirip dengan alamat sebenarnya, domain yang berbeda, dan tautan situs pihak ketiga dalam isi email. Jangan hanya menghafal contoh tertentu dari alamat pengirim. Domain pengiriman resmi dapat berubah dan berbeda menurut wilayah atau jenis, jadi utamakan hasil verifikasi kanal resmi pada hari tersebut serta jawaban dari dukungan pelanggan. “Domainnya mirip” dan “OKX yang mengonfirmasi” adalah hal yang sama sekali berbeda.
Jika alamat pengirim tampak benar tetapi tetap mencurigakan: periksa file EML asli
Periksa pesan asli melalui layanan email atau buka EML yang diunduh dengan editor teks; jangan menjalankan lampiran mencurigakan. Menemukan pass atau fail di suatu bagian berkas tidak dengan sendirinya mengidentifikasi pengirim. Tinjau hasil autentikasi yang ditampilkan layanan email dan hubungi dukungan resmi melalui akses mandiri jika sumber atau maknanya tidak jelas. Autentikasi yang lolos tidak mengizinkan transfer, tautan login atau pembagian rahasia.
OKX menjelaskan dalam bantuan resminya bahwa meskipun alamat pengirim ditampilkan sebagai alamat resmi, jika isinya mencurigakan, Anda harus memeriksa file asli email (.eml) dan hasil autentikasinya. Dapatkan EML melalui fungsi “Unduh sumber” atau “Simpan pesan” pada layanan email, tetapi jangan keliru menganggapnya sama dengan membuka lampiran atau file eksekusi yang mencurigakan. Periksa status SPF, DKIM, dan DMARC dalam hasil autentikasi file asli. spf=fail, dkim=fail, dmarc=failJika terlihat kegagalan seperti ini, jangan percayai email tersebut dan konfirmasikan kepada dukungan resmi.
Namun, nilai ini merupakan petunjuk autentikasi server email, bukan keputusan bahwa “tindakan terhadap akun tersebut sah”. Meskipun autentikasi berhasil, itu tidak berarti transfer dana, pengalihan tautan, atau input kata sandi yang diarahkan dalam isi email aman. Jika Anda pemula, jangan mencoba memastikan interpretasi header email seorang diri. Hubungi OKX dukungan pelanggan setelah mengaksesnya secara langsung tanpa mengeklik tautan dalam email yang mencurigakan. File asli secara keseluruhan mungkin berisi informasi pribadi, jadi jangan mengunggahnya ke forum publik atau kanal konsultasi yang tidak dikenal.
Permintaan yang harus sangat diwaspadai dalam email palsu
Materi pencegahan phishing dari OKX menekankan bahwa dukungan pelanggan resmi tidak akan meminta kode sekali pakai dari SMS, email, atau aplikasi autentikasi. Permintaan untuk mengirimkan kata sandi, frasa seed, kunci pribadi, atau dokumen identitas melalui email juga tidak dapat dipercaya. Pesan yang mendesak Anda mengubah alamat penarikan atau mengirim aset ke dompet tertentu, serta instruksi untuk masuk setelah memindai kode QR, sangat berbahaya. Jika Anda ingin membatasi tujuan penarikan secara terpisah dari keamanan akun, lihat OKX Panduan daftar alamat penarikan yang diizinkan. Daftar alamat yang diizinkan juga bukan alat yang sepenuhnya menghilangkan phishing.
Misalnya, ketika email yang menyatakan “Jika Anda tidak melakukan verifikasi dalam 30 menit, akun Anda akan ditutup” tiba, Anda tidak perlu terlebih dahulu menilai keaslian batas waktu tersebut. Abaikan semua tombol, nomor telepon, dan kode QR dalam email, lalu periksa notifikasi aktual dan status akun melalui aplikasi resmi yang tersimpan atau situs web yang alamatnya Anda masukkan secara langsung. Jika isi email dan aplikasi berbeda atau tidak dapat dikonfirmasi, hubungi dukungan pelanggan resmi. Dalam proses ini, mungkin ada fitur yang tidak tersedia atau verifikasi identitas yang diwajibkan di wilayah tertentu, jadi jangan mencari cara untuk mengakalinya.
Jika Anda sudah mengeklik tautan atau memasukkan informasi
Jika Anda hanya membuka tautan, jangan lanjutkan, tutup jendela, lalu periksa alamat dan aktivitas akun. Jika Anda memasukkan kata sandi, ubah kata sandi di OKX yang Anda akses secara langsung, bukan di halaman yang mencurigakan. Jika Anda menggunakan kata sandi yang sama di layanan lain, ubah juga secara terpisah di layanan tersebut. Jika Anda telah mengirimkan OTP atau kode aplikasi autentikasi, atau mengubah alamat penarikan, segera beri tahu dukungan pelanggan resmi mengenai situasinya tanpa menunda. Periksa perangkat yang terhubung dan aplikasi yang disetujui di pengaturan keamanan, lalu cabut sesi dan izin yang tidak dikenal sesuai prosedur resmi. OKX menganjurkan untuk mempertimbangkan perubahan kata sandi atau pembekuan akun jika terdapat aktivitas tidak normal.
Jika frasa seed atau kunci pribadi bocor, aset dompet mungkin berisiko terlepas dari masalah login bursa. Jangan mengirimkan informasi autentikasi tambahan kepada siapa pun dan periksa panduan dukungan resmi serta dompet terkait. Pesan langsung dari “pakar pemulihan” berbayar yang menjanjikan kemungkinan pengembalian aset mungkin merupakan penipuan tahap kedua. Aset yang telah ditransfer mungkin sulit dikembalikan, jadi simpan bukti dan gunakan saluran pelaporan resmi yang sesuai dengan jenis kerugian.
| Paparan | Langkah aman berikutnya |
|---|---|
| Hanya membuka tautan, tanpa memasukkan data atau memasang apa pun | Hentikan klik, unduhan dan pemberian izin lebih lanjut. Jangan menganggap sekadar melihat halaman pasti tidak berbahaya. Gunakan perangkat tepercaya untuk memeriksa aktivitas akun dan unduhan. |
| Memasukkan kata sandi atau membocorkan kata sandi yang digunakan kembali | Periksa kata sandi, perangkat tertaut dan otorisasi melalui pengaturan resmi yang dibuka langsung. Lindungi layanan lain dengan kata sandi sama secara terpisah. Jika mengizinkan pemasangan atau kendali jarak jauh, jangan masukkan rahasia tambahan di perangkat yang mungkin disusupi. |
| Membagikan kode sekali pakai atau melihat aktivitas atau penarikan tak dikenal | Segera hubungi dukungan resmi dan baca peringatan prosedur yang tersedia, seperti perubahan kata sandi atau pembekuan akun. Jangan membayar biaya yang diklaim untuk membuka pembekuan atau memulihkan aset. |
Ini adalah daftar pemeriksaan praktis AKEYX menurut jenis paparan. Pembekuan akun atau pengaturan ulang verifikasi dapat memengaruhi akses dan pemulihan; ikuti peringatan akun yang sebenarnya serta dukungan resmi. Artikel dan ilustrasi tidak menjamin pemulihan aset.
Contoh nyata: alasan Anda harus memeriksa ulang meskipun teksnya sama
Pertama, seseorang dapat menyalin tangkapan layar email resmi yang pernah diterima sebelumnya dan menempelkan kode pencegahan phishing yang sama sebagai gambar. Dalam kasus ini, kode tersebut mungkin terlihat benar, tetapi server pengirim email saat ini dan situs yang terhubung dapat berbeda. Kedua, tidak sulit mengubah nama pengirim yang ditampilkan menjadi “OKX tim keamanan”. Anda harus membuka alamat lengkapnya, bukan hanya melihat ringkasan satu baris di kotak masuk. Ketiga, tombol dapat bertuliskan “Pusat resmi”, tetapi mengarahkan ke situs yang hanya berbeda satu huruf dari tujuan sebenarnya. Di perangkat seluler, meskipun menggunakan tekan lama atau pratinjau tautan, tetap ada risiko salah menekan. Karena itu, tindakan penting terkait akun sebaiknya dilakukan di aplikasi resmi setelah meninggalkan email.
Meskipun terdapat beberapa elemen yang tampak seperti email resmi, periksa secara terpisah apakah “tindakan yang sama memang diperlukan melalui kanal resmi yang Anda buka secara langsung”. Rasa mendesak dari email atau kekhawatiran kehilangan manfaat bukanlah sarana autentikasi. Jika kode verifikasi diminta selama proses pemeriksaan, kode tersebut hanya boleh dimasukkan ke aplikasi atau situs web resmi untuk prosedur yang Anda mulai sendiri.
Daftar periksa pengaturan dan pemeriksaan penerimaan
- Saya telah mengatur kode pencegahan phishing di layar keamanan aplikasi atau web yang saya akses secara langsung dan memeriksa apakah kode tersebut tersimpan.
- Jika email tidak memiliki kode atau kodenya berbeda, jangan mengeklik tautan, lampiran, atau kode QR.
- Meskipun kode terlihat, periksa secara terpisah alamat pengirim lengkap dan tujuan tautan yang sebenarnya.
- Periksa alamat yang mencurigakan melalui OKX alat verifikasi kanal resmi, dan jika isinya tidak wajar, hubungi dukungan pelanggan resmi.
- Jangan mengirimkan kata sandi, kode sekali pakai, frasa seed, atau kunci pribadi melalui balasan email atau pesan.
- Tinjau juga pengaturan perlindungan 2FA, passkey, perangkat terhubung, dan alamat penarikan akun.
Pertanyaan yang sering diajukan
Jika tidak ada kode pencegahan phishing, apakah email tersebut pasti palsu?
Jika kode yang seharusnya ada dalam email yang Anda atur tidak terlihat, curigai kemungkinan email tersebut palsu dan jangan mengeklik tautannya. Jangan menyimpulkan sendiri apakah terdapat pengecualian berdasarkan jenis email atau pengaturan akun; periksa melalui pengaturan keamanan aplikasi resmi dan dukungan pelanggan.
Jika kodenya benar, apakah saya boleh mengeklik tombol login dalam email?
Tidak. Kode tersebut merupakan petunjuk tambahan. Verifikasi alamat pengirim dan tujuan tautan sebenarnya secara terpisah, lalu masuk melalui situs resmi yang alamatnya Anda ketik langsung di bilah alamat atau melalui aplikasi resmi yang sudah ada.
Apakah kode anti-phishing menggantikan OTP dan passkey?
Tidak. Kode anti-phishing membantu mengidentifikasi email, sedangkan OTP dan passkey merupakan sarana terpisah untuk melindungi autentikasi akun, seperti saat masuk dan mengubah pengaturan keamanan. Keduanya tidak saling menggantikan.
Verifikasi kanal resmi menunjukkan bahwa alamatnya benar, tetapi isinya mencurigakan.
Tanda pengirim mungkin telah dipalsukan, atau tautan maupun permintaan dalam pesan tersebut mungkin berbahaya. Verifikasi ulang email itu sendiri melalui panduan pemeriksaan EML dari OKX dan dukungan pelanggan resmi. Jangan menyetujui transfer atau pemberian informasi hanya berdasarkan satu hasil verifikasi.
Saya menerima email yang mencurigakan. Bolehkah saya mengirimkannya ke AKEYX?
AKEYX bukan dukungan pelanggan resmi OKX. Jangan kirim salinan asli email sensitif, kode verifikasi, kata sandi, atau kunci pribadi ke AKEYX juga. Periksa prosedur dukungan pelanggan di situs resmi OKX.
Apakah kode saat pengaturan berbeda dari permintaan petugas untuk membagikannya?
Ya. Memasukkan kode dalam proses resmi yang Anda mulai berbeda dari memberikannya kepada petugas lewat email, telepon atau pesan. Frasa anti-phishing juga tidak menggantikan OTP login. Hentikan proses dan periksa melalui dukungan resmi jika Anda tidak memulainya atau tidak mengenali asal layar.
Sumber resmi dan cakupan artikel ini
- OKX: Bagaimana cara melindungi diri dari serangan phishing? — jalur pengaturan aplikasi, pemeriksaan email, dan jenis penipuan. Pembaruan dokumen resmi: 2026-08-26.
- OKX: Bagaimana cara mengamankan akun bursa saya? — pengaturan keamanan web, kode anti-phishing, dan penanganan aktivitas yang tidak biasa. Pembaruan dokumen resmi: 2026-08-26.
- OKX: Bagaimana cara mencegah email phishing? — pemeriksaan pengirim, tautan, dan informasi sensitif. Pembaruan dokumen resmi: 2026-08-26.
- OKX: Bagaimana cara memeriksa melalui file EML apakah email tersebut secara resmi berasal dari OKX? — EML dan hasil autentikasi. Pembaruan dokumen resmi: 2026-09-01.
Jalur pengaturan dan penjelasan teknis di atas merupakan panduan resmi dari OKX, sedangkan urutan pemeriksaan beberapa petunjuk secara bersamaan dan contohnya merupakan rangkuman edukatif dari AKEYX. Kode anti-phishing tidak dapat sepenuhnya mencegah penipuan atau menjamin pemulihan kerugian. Artikel ini bukan nasihat profesional di bidang investasi, hukum, atau keamanan. Ketersediaan layanan dapat berbeda-beda tergantung wilayah dan akun.
Saat membuat akun baru atau mengubah pengaturan keamanan, jadikan aplikasi resmi dan alamat yang Anda buka secara langsung sebagai acuan, bukan pintasan di dalam email. Meskipun terlihat ada manfaat pendaftaran atau penggunaan, ketentuan penerapan sebenarnya harus diperiksa pada layar pendaftaran dan My Rewards di akun Anda, serta dapat berbeda menurut akun, wilayah, status VIP, dan kampanye. Memastikan jalur akses yang aman lebih utama daripada diskon atau bonus apa pun.
Empat panduan resmi tertaut diperiksa kembali pada 26 Oktober 2026 mengenai jalur keamanan, email phishing dan EML. Tanggal pembaruan dokumen bukan tanggal peninjauan AKEYX. Tidak ada perubahan pengaturan akun pribadi atau pemulihan aset yang diuji. Tabel situasi dan urutan pemeriksaan merupakan sintesis edukatif AKEYX.