OKX O código antiphishing é um recurso auxiliar que exibe, nos e-mails enviados, a frase definida pelo usuário nas configurações de segurança OKX, ajudando a identificar mensagens desconhecidas. Ele pode ser configurado no menu do aplicativo em Segurança → Código antiphishing ou consultado nas configurações de segurança da conta na web. No entanto, você não deve confiar nos links de um e-mail apenas porque o código está visível. Verifique separadamente o endereço do remetente e o destino real do link e, se houver suspeita, feche o e-mail e entre em contato com o suporte ao cliente pelo site oficial acessado mediante digitação direta do endereço.
O código antiphishing ajuda a verificar e-mails, mas é necessário confirmar de forma independente o remetente, o link e o estado da conta.
Revisado em 26 de outubro de 2026. Este guia independente de segurança da AKEYX se baseia em quatro artigos oficiais da OKX. Menus, funções e disponibilidade variam conforme a versão, a região e a conta.
O que é o código antiphishing e onde posso configurá-lo?
O código antiphishing não é uma senha de transação nem um código de autenticação de uso único. É uma frase definida previamente pelo titular da conta e incluída nos e-mails oficiais enviados, servindo como um marcador para comparar se a mensagem recebida na caixa de entrada tem o formato esperado. OKXO guia oficial de prevenção contra phishing orienta acessar, no aplicativo, Menu → Segurança → Código antiphishing. Um guia separado de segurança da conta explica que, na web, é possível selecionar Perfil → Configurações de segurança → Segurança avançada → Código antiphishing para configurá-lo e consultá-lo. Se os nomes das telas mudarem, não siga os botões do e-mail; procure o recurso no menu de segurança do aplicativo OKXaberto diretamente ou no site oficial.
Ao configurar pela primeira vez, escolha uma frase que outras pessoas não consigam adivinhar facilmente e não reutilize senhas, frases de recuperação ou códigos de autenticação de outros sites. Depois de concluir a verificação de identidade exigida pela conta, confirme novamente na tela de segurança se a configuração foi salva. Não interprete equivocadamente o código como algo que deve ser enviado em resposta ao e-mail ou a um atendente. Para verificar medidas de segurança adicionais, consulte também o OKX guia de configuração da 2FA e do aplicativo autenticador e o guia de configuração de chave de acesso.
Separe a configuração da confirmação de que foi salva
- Abra o aplicativo oficial já instalado ou digite o endereço oficial, sem usar o botão do e-mail. No aplicativo, procure Menu → Security → Anti-phishing code; na web, Security settings → Advanced security. Os nomes podem variar.
- Escolha uma frase de identificação separada, sem reutilizar senha, frase de recuperação ou código de uso único. Conclua apenas a verificação do processo oficial que você iniciou. A frase antiphishing é diferente dos códigos de SMS, e-mail e autenticador.
- Abra novamente a mesma configuração e confirme o salvamento. Não se pressupõe uma função de e-mail de teste imediato. Compare o marcador em mensagens posteriores, verificando separadamente o remetente e o pedido. Se estiver ausente ou diferente, pare de interagir com o e-mail.
Digite o código de verificação somente no campo do processo oficial iniciado por você. Não o informe a um atendente por resposta de e-mail, telefone ou mensagem. Se a opção não aparecer ou o salvamento for incerto, consulte o suporte oficial sem contornar restrições regionais ou de elegibilidade.
Ordem de verificação ao receber um e-mail: não pare apenas no código
Assuntos que pressionam você a agir, como “Conta limitada”, “Refazer a verificação KYC imediatamente” ou “Bônus expirando”, exigem que você pare e leia com atenção. O nome exibido do remetente ou o logotipo não são provas da verdadeira entidade que enviou a mensagem. A sequência a seguir pressupõe que você não clique em links nem abra anexos, mesmo enquanto lê o e-mail.
| Etapa de verificação | O que verificar? · O que fazer em caso de suspeita |
|---|---|
| ① Código antiphishing | Se a frase definida por mim está presente e corresponde ao que eu lembro O que fazer em caso de suspeita: Se estiver ausente ou diferente, interrompa cliques e respostas |
| ② Endereço do remetente | O endereço de e-mail completo e o domínio, não apenas o nome exibido O que fazer em caso de suspeita: OKX Verifique de forma independente na ferramenta oficial de confirmação de canais |
| ③ Destino do link | O URL real antes de clicar, o domínio e subdomínios desconhecidos O que fazer em caso de suspeita: Use o endereço oficial digitado diretamente em vez do link do e-mail |
| ④ Conteúdo da solicitação | Solicitação de senha, OTP, frase-semente, transferência ou leitura de código QR O que fazer em caso de suspeita: Pare de fornecer informações e de transferir fundos; entre em contato com o suporte oficial. |
| ⑤ Verificação técnica | Se necessário, resultados de SPF, DKIM e DMARC do arquivo EML original O que fazer em caso de suspeita: Resultados de falha ou contradições devem ser novamente confirmados por meio de consulta |
O ponto principal da tabela é não confiar em um único sinal. Se o código estiver ausente ou for diferente, é possível suspeitar fortemente que se trata de uma falsificação, mas a presença do código não significa que as demais etapas possam ser ignoradas. O invasor pode ter visto uma tela de e-mail ou um código antigo e também pode imitar a identificação do remetente e o texto do botão. É mais seguro criar o hábito de não clicar no botão “Login” do e-mail e acessar o site digitando diretamente www.okx.com na barra de endereços do navegador.
Compare o endereço real, o destino e os resultados da verificação independente, e não o nome exibido do remetente nem o texto do botão.
OKX Como usar a ferramenta de verificação de canais oficiais?
Verificação de canais oficiais
OKX orienta para uma página oficial de verificação de canais, onde é possível confirmar endereços de e-mail, números de telefone e URL suspeitos. Ao acessar, não clique no botão “Verificar” no corpo do e-mail; primeiro, acesse diretamente OKX e, no site oficial, navegue até a tela de suporte ao cliente ou de verificação de canais. Mesmo que o endereço inserido seja indicado como um canal oficial, esse resultado não garante que o conteúdo ou todos os links do e-mail sejam seguros. Se o endereço parecer correto, mas houver uma solicitação de transferência, leitura de código QR ou novo preenchimento de login, será necessário investigar mais.
Especialmente no caso de endereços de e-mail, From a identificação exibida pode ser falsificada. OKX alerta para grafias semelhantes às do endereço real, outros domínios e links para sites de terceiros no corpo do e-mail. Não memorize apenas exemplos específicos de endereços de remetentes. O domínio oficial de envio pode mudar e variar conforme a região e o tipo; portanto, dê prioridade ao resultado da verificação dos canais oficiais no dia e à resposta do suporte ao cliente. “O domínio é semelhante” e “OKX confirma” são coisas completamente diferentes.
Se ainda parecer suspeito, mesmo que o endereço do remetente pareça correto: verifique o EML original
Confira a mensagem original no serviço de e-mail ou o EML baixado em um editor de texto; não execute anexos suspeitos. Encontrar pass ou fail em qualquer parte do arquivo não identifica sozinho o remetente. Verifique os resultados de autenticação apresentados pelo serviço e consulte o suporte oficial por um acesso independente se a origem ou o significado não estiver claro. Autenticação aprovada não autoriza transferências, links de login nem o compartilhamento de segredos.
OKX A ajuda oficial explica que, mesmo quando o endereço do remetente é exibido como oficial, se o conteúdo parecer suspeito, deve-se verificar o arquivo original do e-mail (.eml) e os resultados da autenticação. Baixe o EML usando a função “Baixar original” ou “Salvar mensagem” do serviço de e-mail, mas não o confunda com abrir anexos suspeitos ou arquivos executáveis. Nos resultados de autenticação do arquivo original, verifique o status de SPF, DKIM e DMARC. spf=fail, dkim=fail, dmarc=failSe aparecer uma falha como essa, não confie no e-mail e confirme com o suporte oficial.
No entanto, esse valor é uma pista de autenticação do servidor de e-mail, e não uma decisão que determine que “a ação na conta é legítima”. Mesmo que a autenticação seja aprovada, isso não significa que sejam seguras a transferência, a abertura de links ou a inserção de senha instruídas no corpo do e-mail. Se você for iniciante, não tente interpretar sozinho os cabeçalhos do e-mail de forma conclusiva; sem clicar nos links do e-mail suspeito, acesse diretamente o suporte ao cliente OKX e entre em contato. O arquivo original completo pode conter informações pessoais; portanto, não o publique em fóruns públicos nem o envie a canais de atendimento desconhecidos.
Solicitações que exigem atenção especial em e-mails falsos
Os materiais de prevenção contra phishing de OKX enfatizam que o suporte oficial ao cliente nunca solicita códigos de uso único por SMS, e-mail ou aplicativo de autenticação. Solicitações para enviar por e-mail senhas, frases-semente, chaves privadas ou documentos de identificação também não são confiáveis. Mensagens que pressionam você a alterar o endereço de saque ou enviar ativos para uma carteira específica, bem como instruções para fazer login após escanear um código QR, são extremamente perigosas. Se quiser limitar os destinos de saque, independentemente da segurança da conta, consulte o guia da lista de permissões de endereços de saque OKX. A lista de permissões também não elimina completamente o phishing.
Por exemplo, quando chega um e-mail dizendo “se você não fizer a verificação em 30 minutos, sua conta será encerrada”, não é necessário avaliar primeiro se o prazo é verdadeiro. Ignore todos os botões, números de telefone e códigos QR contidos no e-mail e verifique as notificações reais e o estado da conta no aplicativo oficial salvo ou em um site acessado digitando diretamente o endereço. Se o conteúdo do e-mail e do aplicativo for diferente ou não puder ser confirmado, entre em contato com o suporte oficial ao cliente. Como algumas funções podem não estar disponíveis em determinadas regiões ou podem exigir verificação de identidade, não procure métodos para contornar essas exigências.
Se você já clicou no link ou inseriu informações
Se apenas abriu o link, não prossiga, feche a janela e verifique o endereço e a atividade da conta. Se inseriu sua senha, altere-a em OKX acessado diretamente, e, se usou a mesma senha em outros serviços, altere-a separadamente nesses serviços também. Se enviou OTP ou um código do aplicativo de autenticação, ou alterou o endereço de saque, informe a situação ao suporte oficial ao cliente sem demora. Nas configurações de segurança, verifique os dispositivos conectados e os aplicativos autorizados e revogue as sessões e permissões desconhecidas seguindo o procedimento oficial. OKX orienta a considerar a alteração da senha ou o congelamento da conta quando houver atividade anormal.
Se a frase-semente ou a chave privada tiver sido exposta, os ativos da carteira podem estar em risco, independentemente de problemas de login na corretora. Não envie informações adicionais de autenticação a ninguém e consulte as orientações do suporte oficial e da carteira relacionada. Mensagens diretas de “especialistas em recuperação” pagos que prometem recuperar ativos podem ser um golpe secundário. Como pode ser difícil reverter ativos já transferidos, é necessário preservar as provas e utilizar o canal oficial de denúncia adequado ao tipo de dano.
| Exposição | Próxima medida segura |
|---|---|
| Apenas abriu um link, sem informar dados nem instalar nada | Interrompa cliques, downloads e concessões de permissões. Não considere uma simples visita inofensiva. Use um dispositivo confiável para verificar a atividade da conta e os downloads. |
| Digitou uma senha ou expôs uma senha reutilizada | Revise senha, dispositivos vinculados e autorizações nas configurações oficiais abertas diretamente. Proteja separadamente os demais serviços com a mesma senha. Se permitiu instalação ou acesso remoto, não informe mais segredos no dispositivo possivelmente comprometido. |
| Compartilhou código de uso único ou notou atividade ou saques desconhecidos | Procure prontamente o suporte oficial e leia os avisos dos procedimentos disponíveis, como troca de senha ou congelamento da conta. Não pague supostas taxas de desbloqueio ou recuperação. |
Este é o roteiro prático da AKEYX por tipo de exposição. Congelar a conta ou redefinir a verificação pode afetar o acesso e a recuperação: siga os avisos reais e o suporte oficial. O artigo e a imagem não garantem a recuperação de ativos.
Caso prático: por que é necessário verificar novamente mesmo quando o texto é igual
Primeiro, alguém pode copiar a imagem de uma mensagem legítima recebida anteriormente e inserir nela, como imagem, o mesmo código de prevenção contra phishing. Nesse caso, embora o código pareça correto, o servidor remetente do e-mail atual e o site ao qual ele está conectado podem ser diferentes. Segundo, não é difícil alterar o nome exibido do remetente para “OKX equipe de segurança”. Em vez de confiar no resumo de uma linha da caixa de entrada, abra o endereço completo. Terceiro, o botão pode dizer “Central oficial” e direcionar, na realidade, para um site cuja grafia difere em apenas uma letra. Em dispositivos móveis, mesmo usando o toque prolongado ou a pré-visualização do link, ainda há risco de tocar no local errado; por isso, é preferível realizar ações importantes da conta no aplicativo oficial, fora do e-mail.
Mesmo que vários elementos que parecem pertencer a um e-mail legítimo se sobreponham, verifique separadamente: “É necessário realizar a mesma ação no canal oficial que acessei diretamente?”. A urgência do e-mail ou o receio de perder um benefício não são meios de autenticação. Se for solicitado um código de verificação durante o processo, insira-o somente em um procedimento iniciado diretamente por você no aplicativo ou site oficial.
Lista de verificação de configurações e recebimento
- Configurei o código de prevenção contra phishing na tela de segurança acessada diretamente pelo aplicativo ou site e confirmei se ele foi salvo.
- Se o e-mail não tiver o código ou se ele for diferente, não clico em links, anexos nem códigos QR.
- Mesmo que o código seja exibido, verifico separadamente o endereço completo do remetente e o destino real do link.
- Verifico endereços suspeitos na ferramenta oficial de validação de canais OKX e, se o conteúdo parecer estranho, entro em contato com o suporte oficial ao cliente.
- Não envio senhas, códigos de uso único, frases-semente ou chaves privadas em respostas de e-mail ou mensagens.
- Também reviso as configurações de proteção da 2FA, das chaves de acesso, dos dispositivos conectados e dos endereços de saque da conta.
Perguntas frequentes
Se não houver um código de prevenção contra phishing, o e-mail é necessariamente falso?
Se o código configurado não aparecer em um e-mail que deveria apresentá-lo, suspeite que ele possa ser falso e não clique no link. Não determine arbitrariamente se há exceções relacionadas ao tipo de e-mail ou às configurações da conta; confirme isso nas configurações de segurança do aplicativo oficial e com o suporte ao cliente.
Se o código estiver correto, posso clicar no botão de login do e-mail?
Não. O código é uma pista auxiliar. Verifique separadamente o endereço do remetente e o destino real do link, e faça login em um site oficial acessado digitando o endereço diretamente na barra de endereços ou no aplicativo oficial já instalado.
O código de proteção contra phishing substitui OTP e as chaves de acesso?
Não. O código de proteção contra phishing ajuda a identificar e-mails, enquanto OTP e as chaves de acesso são meios distintos que protegem a autenticação da conta, como login e alterações de segurança. Eles não são substitutos entre si.
A verificação do canal oficial indicou que o endereço está correto, mas o conteúdo é suspeito.
O remetente exibido pode ter sido falsificado, ou os links e solicitações da mensagem podem ser maliciosos. Verifique novamente o próprio e-mail seguindo as instruções de verificação do arquivo EML em OKX e por meio do suporte oficial ao cliente. Não autorize transferências nem forneça informações com base em apenas um resultado de verificação.
Recebi um e-mail suspeito. Posso enviá-lo para AKEYX?
AKEYX não é o suporte oficial ao cliente de OKX. Não envie o e-mail original sensível, códigos de autenticação, senhas ou chaves privadas nem mesmo para AKEYX; consulte o procedimento de suporte ao cliente no site oficial de OKX.
Um código exigido na configuração é diferente de um atendente pedir que eu o compartilhe?
Sim. Digitar o código no processo oficial iniciado por você é diferente de enviá-lo a um atendente por e-mail, telefone ou mensagem. A frase antiphishing também não substitui o OTP de login. Pare e consulte o suporte oficial se não iniciou o processo ou não reconhece a origem da tela.
Fontes oficiais e escopo deste texto
- OKX: Como se proteger contra um ataque de phishing? — caminho das configurações do aplicativo, verificação de e-mails e tipos de fraude. Atualização do documento oficial: 26/08/2026.
- OKX: Como proteger minha conta na exchange? — configurações de segurança na web, código de proteção contra phishing e resposta a atividades incomuns. Atualização do documento oficial: 26/08/2026.
- OKX: Como evitar e-mails de phishing? — verificação do remetente, dos links e das informações confidenciais. Atualização do documento oficial: 26/08/2026.
- OKX: Como verificar, por meio de um arquivo EML, se um e-mail foi oficialmente enviado por OKX? — EML e resultados da autenticação. Atualização do documento oficial: 01/09/2026.
Os caminhos de configuração e as explicações técnicas acima são orientações oficiais de OKX, enquanto a sequência e os exemplos para verificar várias pistas em conjunto são uma síntese educativa de AKEYX. O código de proteção contra phishing não previne completamente as fraudes nem garante a recuperação de perdas. Este texto não constitui aconselhamento profissional de investimento, jurídico ou de segurança. A disponibilidade dos serviços pode variar conforme a região e a conta.
Mesmo ao criar uma nova conta ou alterar as configurações de segurança, avalie com base no aplicativo oficial aberto diretamente e no endereço acessado diretamente, em vez de usar atalhos contidos em e-mails. Mesmo quando benefícios de cadastro ou utilização são exibidos, as condições efetivamente aplicáveis devem ser verificadas na tela de cadastro e em My Rewards na conta, e podem variar conforme a conta, a região, o status VIP e a campanha. Confirmar um caminho de acesso seguro tem prioridade sobre qualquer desconto ou bônus.
Os quatro documentos oficiais vinculados foram conferidos em 26 de outubro de 2026 quanto às rotas de segurança, e-mails de phishing e EML. As datas de atualização dos documentos não são a data de revisão da AKEYX. Não foram testadas alterações de conta pessoal nem recuperação de ativos. A tabela e a sequência são uma síntese educativa da AKEYX.