OKX 防釣魚碼是一種輔助工具，會在 OKX 寄出的電子郵件中顯示使用者在安全設定中設定的文字，協助辨識陌生郵件。您可以在 App 選單中透過「安全性」→「防釣魚碼」進行設定，或在網頁帳戶的安全設定中查看。不過，不能只因為看到代碼就相信郵件中的連結。請另外確認寄件地址和連結的實際目的地；若有疑慮，請關閉郵件，並前往自行輸入網址開啟的官方網站聯絡客戶支援。
防釣魚碼有助於確認電子郵件，但仍須獨立確認寄件者、連結及帳戶狀態。
最後審閱：2026年10月26日。本文是根據 OKX 官方說明撰寫的 AKEYX 獨立安全說明。畫面路徑、功能及適用地區可能因 App 版本和帳戶條件而異。
什麼是防釣魚碼？在哪裡設定？
防釣魚碼不是交易密碼或一次性驗證碼。它是帳戶擁有者預先設定的一段文字，會出現在正式寄出的電子郵件中，作為標記供您比對收件匣中的訊息是否符合預期。OKX 的官方防釣魚指南指出，可在 App 中透過選單 → 安全性 → 防釣魚碼進行設定。另一份帳戶安全指南則說明，可在網頁上選取「個人資料」→「安全設定」→「進階安全性」→「防釣魚碼」來設定或查看。如果畫面名稱有所變更，請勿跟隨郵件中的按鈕操作，而應在自行開啟的 OKX App 或官方網站的安全性選單中尋找。
首次設定時，請選擇一段專用文字，不要重複使用其他網站的密碼、復原詞組或一次性驗證碼。完成帳戶要求的身分驗證後，請在安全性畫面再次確認設定是否已儲存。不要誤以為需要透過回覆郵件或傳送給客服人員來提供代碼本身。如要進一步檢查安全措施，可一併參閱 OKX 2FA／驗證器 App 設定指南及通行密鑰設定指南。
分別進行設定與確認儲存
- 不要使用電子郵件中的按鈕，請開啟原有的官方 App，或自行輸入網址前往官方網站。
- 在 App 中，請前往 Menu → Security → Anti-phishing code；在網頁中，則可於 Security settings 的 Advanced security 找到該項目。名稱可能因版本、地區及帳戶而異。
- 設定專用識別文字，並完成目前畫面要求的安全驗證。防釣魚文字與 SMS、電子郵件或驗證器 App 的一次性驗證碼是不同資訊。
- 完成設定後，請再次開啟相同的安全性項目，確認儲存狀態。本文不假設系統能立即寄送特定測試郵件。
- 之後收到電子郵件時，請比對設定的文字，同時另外確認寄件地址及郵件中的要求。若沒有代碼或內容不符，請勿再透過該郵件進行任何操作。
設定安全功能時收到的驗證碼，只能輸入至由您親自啟動的官方 App／網站中的指定欄位。請區分這種情況與要求您告知客服人員，或透過電子郵件回覆、即時通訊傳送驗證碼的情況。如果帳戶中沒有設定項目，或無法確認是否已儲存，請向官方客戶支援確認，不要試圖規避地區或資格限制。
收到電子郵件時的確認順序：不能只看代碼
像是「帳戶受限」、「立即重新進行 KYC 驗證」、「獎勵即將到期」等催促您採取行動的主旨，應先停下來仔細閱讀。寄件者顯示名稱或標誌並不能證明真正的寄件者身分。以下步驟假設您在開啟郵件閱讀期間也不會點擊連結或附件。
| 確認步驟 | 要查看什麼？· 有疑慮時的處理方式 |
|---|---|
| ① 防釣魚碼 | 確認是否顯示自己設定的文字，以及內容是否與記憶相符 有疑慮時：若沒有或內容不符，請停止點擊或回覆 |
| ② 寄件地址 | 完整電子郵件地址和網域，而非顯示名稱 有疑慮時： OKX 透過官方管道查證工具獨立驗證 |
| ③ 連結目的地 | 點擊前確認實際 URL 和網域，以及陌生的子網域 有疑慮時：不要使用郵件連結，改為自行輸入官方網址 |
| ④ 要求內容 | 是否要求提供密碼、OTP、助記詞、轉帳或掃描 QR 碼 有疑慮時：停止提供資訊及轉帳，並聯絡官方客戶支援 |
| ⑤ 技術驗證 | 必要時查看 EML 原始檔中的 SPF、DKIM、DMARC 結果 有疑慮時：若驗證失敗或結果矛盾，請透過客服再次確認 |
表格的重點是不要只相信單一標記。沒有代碼或內容不符時，應高度懷疑郵件是偽造的；但有代碼不代表可以省略其他確認步驟。攻擊者可能看過先前的郵件畫面或代碼，也可能仿冒寄件者顯示名稱和按鈕文字。與其點擊郵件中的「登入」按鈕，不如養成在瀏覽器網址列直接輸入 www.okx.com 前往網站的習慣，會更安全。
不要只看顯示的寄件者名稱和按鈕文字，而要比對實際地址、目的地及獨立驗證結果。
OKX 如何使用官方管道查證工具？
OKX 提供官方管道查證頁面，可用來確認可疑的電子郵件地址、電話號碼或 URL。前往該頁面時，請勿點擊郵件內文中的「查證」按鈕；請先自行開啟 OKX 官方網站，再前往客戶支援或管道查證頁面。即使輸入的地址顯示為官方管道，該結果也不代表該郵件內容或其中所有連結都安全。如果地址看似正確，但郵件要求轉帳、掃描 QR 碼或重新登入，仍須進一步調查。
尤其是電子郵件地址 From 顯示資訊可能遭到偽造。OKX 提醒使用者留意與實際地址相似的拼字、不同的網域，以及郵件內文連往第三方網站的連結。不要只記住某個特定寄件地址範例。正式寄件網域可能變更，也可能因地區和郵件類型而異，因此應以當日官方管道查證結果及客戶支援回覆為準。「網域看起來相似」和「OKX 已確認」是完全不同的事。
寄件地址看似正確但仍有疑慮：檢查 EML 原始檔
OKX 官方說明指出，即使寄件者地址顯示為官方地址，只要內容可疑，就應檢查電子郵件原始檔（.eml）及驗證結果。您可以使用電子郵件服務的「下載原始檔」或「儲存訊息」功能取得 EML，但請勿將此與開啟可疑附件或執行檔混為一談。請透過電子郵件服務的原始檢視功能，或使用文字編輯器檢視下載的 EML，並檢查 SPF、DKIM、DMARC 驗證結果。這並不是要您執行可疑郵件中的附件。 spf=fail, dkim=fail, dmarc=fail等項目顯示失敗時，請勿信任該郵件，並應向官方支援確認。
不過，僅憑在原始檔的任何位置找到 pass或 fail 字串，並不能確認寄件者身分。請確認電子郵件服務顯示的原始檔驗證結果；如果結果的來源或含義不明，請透過獨立開啟的官方客戶支援管道詢問。這些值只是電子郵件驗證的線索，並非「帳戶處置合理」的判定。即使驗證通過，也不代表郵件內文指示的轉帳、前往連結或輸入密碼是安全的。如果您是新手，請勿嘗試自行判讀郵件標頭並下定論；在不點擊可疑郵件連結的情況下，直接聯絡 OKX 客戶支援。原始檔全文可能包含個人資訊，請勿張貼在公開討論區或提供給陌生客服管道。
特別需要提防的偽造電子郵件要求
OKX 的防釣魚資料強調，官方客戶支援不會要求您提供 SMS、電子郵件或驗證器 App 的一次性驗證碼。要求透過電子郵件傳送密碼、助記詞、私鑰或身分證件資料，也不可信。催促您變更提款地址、將資產轉至特定錢包，或指示您掃描 QR 碼後登入的訊息，都非常危險。如果您想在帳戶安全之外限制提款對象，請參閱 OKX 提款地址白名單指南。白名單也無法完全杜絕網路釣魚。
例如，收到「若未在 30 分鐘內完成驗證，帳戶將遭到關閉」的郵件時，您不必先判斷期限是真是假。請一律忽略郵件中的按鈕、電話號碼和 QR 碼，改用已儲存的官方 App，或在網頁上自行輸入網址，確認實際通知和帳戶狀態。如果郵件內容與 App 不同，或無法確認，請聯絡官方客戶支援。各地區可能有無法使用的功能或必須完成的身分驗證，請勿尋找規避方法。
如果已點擊連結或輸入資訊
如果只開啟了連結，請勿繼續操作；關閉視窗後，確認網址和帳戶活動。如果已輸入密碼，請不要前往可疑頁面，而要直接開啟 OKX 更改密碼；如果其他服務也使用相同密碼，也應另外更改。如果已提交 OTP 或驗證器 App 的代碼，或修改了提款地址，請立即告知官方客戶支援，不要拖延。請在安全設定中檢查已連結的裝置和已授權的 App，並依照正式程序撤銷不認識的工作階段和權限。OKX 建議在發現異常活動時考慮更改密碼或凍結帳戶。
如果助記詞或私鑰外洩，錢包資產可能面臨風險，這與交易所登入問題無關。請勿再向任何人提供其他驗證資訊，並查看官方支援及相關錢包的指引。聲稱能保證追回資產的付費「復原專家」私訊，可能是二次詐騙。已轉出的資產可能難以追回，因此應保存證據，並透過符合受害情況的官方管道舉報。
| 外洩情況 | 安全的後續行動 |
|---|---|
| 只開啟連結，未輸入資訊或安裝任何內容 | 停止進一步點擊、下載及授權。不要僅因只是瀏覽就斷定沒有危害，請使用可信任的裝置確認帳戶活動及是否有下載內容。 |
| 已輸入密碼，或重複使用的密碼已外洩 | 請從自行開啟的官方安全設定中檢查密碼、已連結裝置及授權權限。使用相同密碼的其他服務也應分別做好保護。若曾允許安裝程式或遠端控制，請勿在疑似遭感染的裝置上輸入其他機密資訊。 |
| 已提供一次性驗證碼，或發現不明活動／提款 | 立即向官方支援通報情況，並確認安全設定中提供的正式應對程序及警示，例如變更密碼、凍結帳戶等。請勿理會要求支付「解凍費」或復原手續費的要求。 |
上表是 AKEYX 依資訊外洩情況整理的檢查順序。凍結帳戶或重設驗證可能影響功能使用及復原程序，請確認實際畫面警告與官方支援說明。本文及圖片均不保證能追回資產。
實際案例：即使文字相同，也必須再次確認的原因
第一，有人可以複製先前收到的正常郵件畫面，並將相同的防網路釣魚代碼以圖片形式貼上。在這種情況下，代碼看似正確，但目前郵件的寄件伺服器及連結網站可能不同。第二，要把顯示的寄件者名稱改成「OKX 安全團隊」並不困難。應開啟查看完整地址，而不是只看收件匣中的一行摘要。第三，按鈕上可以寫著「官方中心」，實際目的地卻可能連到僅有一個字母拼寫不同的網站。在手機上，即使使用長按或連結預覽，仍有誤觸風險，因此重要的帳戶操作最好離開電子郵件，改在官方 App 中處理。
即使有多項看似正常郵件的特徵同時出現，也請另外確認：「是否需要在自行開啟的官方管道中進行相同操作？」電子郵件中的急迫語氣或害怕錯過優惠的情緒，並不是驗證方式。若確認過程中要求輸入驗證碼，該驗證碼只能輸入至由你在官方 App／網站上親自啟動的流程。
設定與收件檢查清單
- 已在自行開啟的 App 或網站安全頁面設定防網路釣魚代碼，並確認已儲存。
- 若郵件中沒有代碼或代碼不符，請勿點擊連結、附件或 QR 碼。
- 即使顯示代碼，也要另外確認完整寄件地址及實際連結目的地。
- 請使用 OKX 官方管道驗證工具確認可疑地址；若內容有異，請聯絡官方客戶支援。
- 不要透過電子郵件回覆或訊息傳送密碼、一次性驗證碼、助記詞或私鑰。
- 一併檢查帳戶的 2FA、通行密鑰、已連結裝置及提款地址保護設定。
常見問題
沒有防網路釣魚代碼，就一定是假郵件嗎？
若應該顯示已設定代碼的郵件中看不到該代碼，請提高警覺，懷疑可能是假郵件，並勿點擊連結。請勿自行判定是否因郵件類型或帳戶設定而有例外，應透過官方 App 的安全設定及客戶支援確認。
如果代碼正確，可以點擊郵件中的登入按鈕嗎？
不可以。代碼只是輔助線索。請分別驗證寄件地址及實際連結目的地，並透過在網址列手動輸入的官方網站或既有官方 App 登入。
防網路釣魚代碼可以取代 OTP 或通行密鑰嗎？
不可以。防網路釣魚代碼有助於辨識電子郵件；OTP 和通行密鑰則是保護登入、變更安全設定等帳戶驗證的不同方式，彼此不能取代。
官方管道驗證顯示地址正確，但內容令人起疑。
寄件者顯示資訊可能遭偽造，或訊息中的連結及要求可能含有惡意內容。請依照 OKX 的 EML 檢查說明，並透過官方客戶支援重新驗證郵件本身。不要僅憑單一驗證結果就同意匯款或提供資訊。
收到可疑郵件，可以寄到 AKEYX 嗎？
AKEYX 並非 OKX 的官方客戶支援。請勿將敏感電子郵件原件、驗證碼、密碼或私鑰寄給 AKEYX，並請至 OKX 官方網站確認客戶支援流程。
設定時需要輸入驗證碼，和客服人員要求提供驗證碼，是不同的嗎？
不同。在自行開啟的官方 App／網站中，將驗證碼輸入自己啟動的設定流程欄位，與透過電子郵件回覆、電話或即時通訊軟體告訴客服人員，是兩回事。防網路釣魚文字也不能取代登入用 OTP。若流程不是由你啟動，或畫面來源不明，請停止操作並向官方支援確認。
官方來源與本文範圍
- OKX: 如何保護自己免受網路釣魚攻擊？ — App 設定路徑、電子郵件檢查、詐騙類型。官方文件更新日期：2026-08-26。
- OKX: 如何保護我的交易所帳戶？ — 網頁安全設定、防網路釣魚代碼、異常活動應對。官方文件更新日期：2026-08-26。
- OKX: 如何防止網路釣魚電子郵件？ — 檢查寄件者、連結及敏感資訊。官方文件更新日期：2026-08-26。
- OKX: 如何透過 EML 檔案確認電子郵件是否確實由 OKX 官方寄出？ — EML 與驗證結果。官方文件更新日期：2026-09-01。
於 2026年10月26日比對了上述四份官方文件中的 App／網頁安全路徑、網路釣魚電子郵件檢查及 EML 說明。官方文件更新日期與 AKEYX 審查日期不同。本文並未在個人帳戶中測試變更設定或復原損失。設定路徑及官方應對說明以 OKX 資料為準；將多項線索一併確認的順序、依情況分類的表格及範例，則是 AKEYX 的教育性整理。防網路釣魚代碼無法完全防止詐騙，也不保證能追回損失。本文不構成投資、法律或資訊安全專業建議。服務是否可用可能因地區及帳戶而異。
建立新帳戶或變更安全設定時，也請以自行開啟的官方 App 及網址為判斷依據，而非電子郵件中的捷徑。即使看到註冊或使用優惠，也應在註冊畫面及帳戶的 My Rewards 中確認實際適用條件；條件可能因帳戶、地區、VIP 身分及活動而異。確認安全的連線管道，優先於任何折扣或獎勵。