防钓鱼码是你在欧易（OKX）账户里自己定下的一串字符。设好以后，欧易系统发到你注册邮箱的邮件都会带上这串字；哪封自称欧易的邮件里找不到它，就把它当成来路不明的信，不点里面的链接，也不照着它的要求做。
这串码要等注册完成、登录以后才能设：打开欧易 App 的安全设置（有的页面写作安全中心），找到「防钓鱼码」，自己定一个，再用短信验证码或身份验证器确认。动手前准备一个你天天会看的邮箱和一部能收短信的手机就够了。还没注册的，从第二节的注册步骤读起；在 App 里找不到菜单，看第三节那张对照表；手上已经有一封可疑邮件，直接翻到第五节。
欧易防钓鱼码是什么，为什么注册完就该设？
欧易《账户安全提升指南》给它的定义只有一句：「防钓鱼码为欧易官方邮件的独特标识。」这句话里有两个词值得停一下。一个是「邮件」，它管的是邮件，不管短信、电话和网页。另一个是「独特」，码由你自己定，外人不知道，仿冒者群发的假邮件里自然写不出来。
中英文页面的说法稍有出入。中文版写的是欧易系统发给你的邮件会包含你设的码；英文原文用的是 all email communications，意思是所有邮件往来都带。两种写法都只提到邮件，这一点没有分歧。
可以把它想成信封上的封蜡。蜡上的花纹是你亲手按下去的，送到手里的信只要封蜡对得上，你就知道它从哪里来；封蜡不对，或者根本没有，信写得再像也先放到一边。防钓鱼码做的就是这件事：你在账户里留下一个记号，欧易发信时把记号带上，你拆信之前先认它。
为什么建议注册一完成就设？注册时填的邮箱从那一刻起就是你的登录账号，注册验证码和之后欧易系统发来的邮件都进这个收件箱，而这个地址本身也可能落到别人手里。欧易帮助页提醒过，钓鱼邮件会要你转账、提币，或者交出密码、私钥。设了码以后，你判断一封邮件多了一个只有自己知道的依据，这个依据不需要懂任何邮件技术，看一眼就行。
它的边界也要先讲清楚，免得用错：
- 没设过防钓鱼码的人，收到的正规欧易邮件里本来就没有码。「邮件里没码」要在你设过之后才说明问题。
- 它只回答「这封邮件是不是欧易系统发的」，不回答「邮件里的链接通向哪里」，更拦不住你自己从搜索结果点进一个仿冒网站。
- 欧易只说邮件会带上这串码；短信、站内信、App 推送带不带，我们没查到，所以不能拿它们来判断。别人在电话里、聊天里报出一串字，也证明不了对方是欧易。
反过来也要想到：邮件里有码，不等于这封信就可以照办。欧易另有一篇讲 EML 的帮助页提醒，发件地址在渠道验证里查得到的邮件，也可能是伪造的。所以就算码对得上，也别在信里的页面输密码，别照着它转账，要办什么事，自己打开 App 去办。欧易较新的那篇防钓鱼邮件帮助页干脆没提防钓鱼码，教的是另外几种办法，后面几节都会讲到。
注册走到「添加邮箱地址」这一屏，邮箱怎么选
防钓鱼码跟着邮件走，而收邮件的地址，是在注册第 2 屏定下来的。所以讲设置之前，先把注册这段路走一遍，重心放在邮箱那一屏。
第 1 屏只问一件事。标题是「选择您的所在地」，下面一个「居住国家/地区」下拉框，没选之前显示「请选择居住地」。这里按你平时实际居住的国家或地区如实选，不是国籍，也不是护照签发国；列表里找不到你住的地方，说明眼下的注册流程不支持，就停在这一步。选好以后，下拉框下面会多出一行勾选框：「创建账号即表示我同意欧易的服务条款、风险与合规披露及隐私政策声明」，三份文件都能点开来读。勾上之后，灰色的【下一步】才能点。副标题解释了为什么先问这个：要按你所在的地区提供对应的服务。表单下方还有一行「已有账号？登录」，已经注册过的不用再走一遍。
第 2 屏的标题是「添加邮箱地址」，副标题说得很直白：这个邮箱会成为你的登录账号。挑哪个邮箱，我会看三点：你每天都会打开它；只有你自己能登录，不和家人、同事共用；邮箱服务本身开着登录保护。道理不复杂，注册验证码和以后带防钓鱼码的邮件都会落进这个收件箱，别人能进你的邮箱，你留下的记号也就不再只属于你。
点【注册】之前，把邮箱地址逐个字符再看一遍。这里填错，验证码会发到别人的邮箱，你自己收不到，只能退回去重填；带防钓鱼码的邮件以后也只认这一个地址。
「邮箱」框下面有一行收起来的「邀请码」。从下面码卡的按钮进注册页，展开这一行，框里是现成的 btc6988，灰色、点不动，表格后面那张 10 月截下的第 2 屏就是这个样子；你那边若是空的，可以手动填 BTC6988，也可以空着，邀请码在欧易注册里本来就是选填。普通邀请关系只能在注册时绑定，注册完成后既不能补填，也不能更换。
点码卡按钮之前，先看清这两种核对的区别，前一种认邮件，后一种认网页：
| 核对哪一样 | 看什么、怎么看 |
|---|---|
| 核对邮件：看防钓鱼码 | 设过码以后，欧易发来的每封邮件都应带着你那串字，设置办法在下一节。找不到这串字的「欧易邮件」，先别点。 |
| 核对网页：看地址栏 + 官方渠道验证 | 码卡按钮要转一道手，注册页打开后，地址栏里的域名可能和 www.okx.com 对不上。拿不准就去欧易官网页脚的「官方渠道验证」，「渠道」选 Company Backup Website，把地址栏那串网址复制到「渠道信息」，点【去验证】：出现「已验证为欧易官方渠道」再继续注册，出现「非欧易官方渠道」就关掉页面。本站这条链接打开的网址，2026 年 10 月验证的结果是前一种。嫌绕，就自己敲 www.okx.com 注册，「邀请码（选填）」一栏手动填 BTC6988，或者留着不动。 |
邮箱填好，点【注册】。后面几步这里没有截图，按欧易注册帮助页的写法：邮箱会收到一个 6 位验证码，10 分钟内填回页面；接着添加手机号，先选区号，再点【立即验证】（另一篇帮助页写作「立即认证」），填上手机收到的 6 位码；最后设登录密码，8 到 32 位，大写字母、小写字母、数字和符号各至少一个。帮助页说注册时一般要同时绑定邮箱和手机号，具体以你注册页上实际出现的栏目为准。邮箱验证码迟迟不来，先翻一下垃圾箱。超过 10 分钟没填上，就重新获取一个，别拿旧码反复试。
经邀请链接注册的，欧易建议先在网页上把注册做完，再去装 App。App 从欧易官网的下载页、Google Play 或苹果 App Store 获取；苹果的支持地区里没有中国大陆，不建议为此去改 Apple ID 地区，手机浏览器一样能把注册做完。
防钓鱼码在哪设置：四篇帮助页，四种叫法
注册完成、登录进去，就可以设码了。麻烦在于，欧易帮助中心至少有四篇页面提到它的位置，每篇写法都不一样。下面这张表按页面日期从新到旧排，前两行是 2026 年 8 月 26 日更新的两篇：
| 帮助页 | 写的路径 | 页面日期 |
|---|---|---|
| 《如何保护自己免受钓鱼攻击？》 | App 首页左上角【九宫格】→【安全设置】→【防钓鱼码】；同页英文版写作 Menu > Security > Anti-phishing code | 更新于 2026-08-26 |
| 《账户安全提升指南》 | 个人中心 - 安全设置 - 防钓鱼码 | 更新于 2026-08-26 |
| 《如何防范钓鱼网站诈骗？》 | App 首页左上角【个人中心】→【安全中心】→【防钓鱼码设置】 | 更新于 2026-08-12 |
| 《关于近期用户反馈疑似病毒邮件的提醒通知》 | 官网「个人中心 - 安全设置 - 防钓鱼码」 | 页面发布于 2023-03-03，正文落款是 2017 年 |
这张表是 2026 年 10 月对照上面四篇欧易帮助页整理的。
最下面那篇旧公告，正文落款还是 2017 年，写的是「官网」上的路径。那时的网页菜单和今天的 App 已经差得很远，它适合拿来确认这个功能一直叫防钓鱼码，不适合照着点；真要照着点，用前两行的写法。
四种写法其实指向同一个地方，读法是：屏幕上叫哪个就点哪个。左上角那个入口，有的版本画成九宫格，有的叫个人中心；点进去找「安全设置」，你的版本若叫「安全中心」，就点安全中心；再往里，那一行写着「防钓鱼码」或「防钓鱼码设置」。欧易英文指南的说法更概括，它放在 Security 页的 Advanced Security 区，中文界面里对应「高级安全设置」那一组。
在 App 里设还是在网页上设？我会选 App。上表里有两篇明确写的是 App 里的路径，照着找最省事；网页端的逐步写法我们没查到，只能按英文指南的分组去翻，这也是我把 App 排在前面的理由。
找到那一行以后，设置本身只有几步。欧易英文帮助页的顺序是：
- 点开「防钓鱼码」（英文界面叫 Anti-phishing Code）。
- 自己定一个码，页面原话的意思是任选一个你想用的。
- 确认身份：点发送验证码的按钮（英文帮助页写作 Get code）收短信，或者填身份验证器上当前的码。
- 确认提交。设好以后，回到同一页就能看到你定的码。
以后忘了自己设的是哪串字，回到这一页看一眼就行，不必重新设。
码的长度、能不能用中文或符号，我们在欧易帮助页里没查到规定，页面只说由你自己定。我的建议是别用生日、手机号、名字拼音，也别和登录密码重复，这几样都容易被人猜到，或者本来就出现在你的其他资料里。
要不要定得又长又复杂？我倾向于不必。防钓鱼码不是密码，不拿来登录，它的用处是让你在收件箱里一眼认出来；定得太长、太怪，收信时反而懒得逐字对，真碰上一封只差一两个字符的假邮件，也更容易放过去。够独特、你自己一眼能认，就够了。设好以后，留意下一封欧易来信，亲眼看看那串字出现在信里的什么位置，以后核对时心里有数。
邮件、短信、电话、网址，各用什么认
防钓鱼码只管邮件。其余几种渠道，要靠欧易的「官方渠道验证」页：不用登录就能查，「渠道」下拉里有 Phone、Email、Company Backup Website，还有 X、Telegram、WeChat 等社交账号，中文页面上也显示英文名。在 App 里也找得到它，一篇帮助页写的是【九宫格】→【获取帮助】→【快捷工具】→【查看全部】→【官方渠道验证】，另一篇写的是【个人中心】→【获取帮助】→【官方渠道验证】。网页版在这里：欧易官方渠道验证。
邮件：先找码，再查发件地址
找过防钓鱼码，第二步看是谁寄来的。把发件人一栏点开，看到完整的邮箱地址，再到渠道验证页把「渠道」选成 Email，把整个地址贴进「渠道信息」查。欧易特意提醒过：邮件里显示的发件人名称可以随便写，要看点开详情后的真实地址，大小写和每一个字符都得对上。显示名写成「欧易客服」，真实地址却是一串和欧易毫不相干的字符，这种信只看显示名是认不出来的。邮件里的链接先别点，把鼠标停在上面，看浏览器显示的真实地址通往哪里。
另有一篇欧易英文帮助页《How do I whitelist OKX Emails?》，教你在 Gmail、iCloud、Outlook 里把 okx.com 整个域名加进白名单，正规来信就不容易被扔进垃圾箱。白名单只决定信落在哪个文件夹，替你判断不了真假，该查的照样要查。
短信：不靠码，看它要你做什么
欧易帮助页只说防钓鱼码会出现在邮件里，短信会不会带，我们没查到，所以别拿「短信里有没有码」判断真假。《如何防范钓鱼短信诈骗》提醒，骗子能让短信的发件人显示成「欧易」；欧易不会用短信让你点链接去操作账户，不会让你打电话核实信息，也不会催你马上处理所谓的账户异常。收到这类短信，链接不点，自己打开 App 或者手动输入 www.okx.com，看账户里有没有真的提示。
电话：号码可以查，要的东西不能给
来电号码，或者短信里留的号码，可以在渠道验证页选 Phone 查：先选国家或地区代码，再输入号码；查座机时号码中间不要加「-」，否则结果可能不准。号码查不查得到是一回事，对方要什么是另一回事：欧易不会向你要密码、验证码、助记词和私钥，也不会让你把币转给自称欧易员工的人。接电话时不方便查，就先挂断，自己从 App 的【在线沟通】联系客服问清楚，不要回拨对方留下的号码。
网址：手动输入，备用网址拿去验证
欧易帮助页给出的官方网址是 www.okx.com，并建议手动输入网址，不要从搜索结果里点进去。自己输入一次、确认无误以后，把它存进浏览器书签，以后从书签进，就不必每次再经过搜索结果。看到别的网址自称欧易，就在渠道验证页选 Company Backup Website 查，留意大写 I 和小写 l、字母 O 和数字 0 这类容易看混的字符。别人发来的「验证链接」不要直接用，欧易的说法是把你实际打开的那个链接复制下来去核对。
这类备用网址在什么情况下使用，我们没查到欧易的公开说明；能确定的只有查询结果本身，所以每次都看当次查出来的结果。
社交账号与群聊：账号名也能查
渠道验证页的下拉里还有 X、Instagram、TikTok、YouTube、Facebook、Discord、WhatsApp、Telegram、Line、WeChat、QQ 等十几种社交平台。有人在群里或私信里自称欧易官方或客服，先把对方的账号名或主页链接拿到渠道验证页，选对平台再查。查得到，也只说明这个账号是欧易登记过的；对方要你转币、交出验证码或助记词，照样不给。
收到自称欧易的邮件，照这张表处理
下面按你收件箱里实际看到的情况分开写，第一列找到和你手上那封最像的一行，照第三列做。表的最后一行换成了短信，手机上收到署名「欧易」的短信，也照那一行处理。
| 收到的东西 | 先看哪里 | 处理 |
|---|---|---|
| 带着你设的防钓鱼码，内容只是通知，没让你做什么 | 码是否一字不差；链接的真实地址 | 不必点信里的链接，自己打开 App 或 www.okx.com 查看；有疑问点【在线沟通】问客服 |
| 你设过码，这封却没有 | 整封邮件里有没有那串字 | 按欧易的说法，设置后没码就是伪造：不点链接、不回复，标成垃圾或钓鱼邮件后删除 |
| 没有码，而你从来没设过 | 发件地址，拿去渠道验证页选 Email 查 | 先把防钓鱼码设上；这一封看渠道验证的查询结果，查不到就按伪造处理 |
| 自称客服，要你回信补交证件或资料 | 发件地址和回信地址 | 欧易客服已经不走邮箱，不回信；要办事，自己从 App 或网页进【在线沟通】 |
| 发件地址查得到，内容却催你点链接、升级或解冻账户 | 邮件头里的 spf、dkim、dmarc | 在电脑上导出 EML 文件查，任何一项是 fail 就不信；拿不准，把 EML 交给欧易客服 |
| 要你转账、提币，或者索要密码、私钥、验证码 | 不用看了 | 一律不照做，并向欧易举报，从 App 或网页的【在线沟通】联系 |
| 短信显示「欧易」，让你点链接处理账户 | 是否要求点链接、回电或马上操作 | 不点；自己打开 App 看有没有提示，号码可以在渠道验证页选 Phone 查 |
有一种说法把话说满了：邮件里没有防钓鱼码，就一定是假邮件。欧易帮助页的原话带着前提，设置防钓鱼码之后，邮件里没有这个码才算伪造（截至 2026 年 10 月的页面）。
没设过码的人，收到的正规邮件本来就不带码。反过来，2025 年 6 月发布、2026 年 8 月更新的《如何防范钓鱼邮件诈骗？》整篇没提防钓鱼码，教的是核对发件地址、看清链接的真实去向、必要时查 EML。两种办法一起用，比只认一样稳当。
表里没有写到的情况，退路都一样：不在邮件里做任何操作，自己打开 App 或 www.okx.com，点页面右下角的【在线沟通】找客服，把邮件截图、完整发件地址和收到的时间一起带上。密码和验证码不要发过去，客服也不该向你要。确认是假邮件以后，别只是删掉了事。先在邮箱里把它标成垃圾邮件或钓鱼邮件，邮箱服务以后更容易拦住同类来信；再删除。要是信里冒充得特别像，或者要你转账、提币，顺手在【在线沟通】里报给欧易。
已经点进链接、在陌生页面上输过登录密码的，别等下一封邮件，马上自己打开 www.okx.com 把登录密码改掉；改完以后 24 小时内提币和 C2C 卖币会受限，这是欧易的正常保护。然后在【在线沟通】里说明你点过的链接和时间。
发件地址查过了还不放心？用 EML 文件再看一层
渠道验证查的是「这个地址是不是欧易的」，可发件地址本身能被伪造。欧易为此专门写了一篇《如何通过 EML 文件确认邮件是否真的来自官方？》，意思是：就算发件地址在渠道验证里通过了，这封邮件仍可能是假的，可以再看邮件头。
EML 是一封邮件的完整原始文件，里面除了正文，还记着收件一方的邮箱服务器对发件来源做的几项检查。按欧易帮助页的做法：
- 在电脑上操作，手机端导不出来。手边只有手机，就先别动这封信，等坐到电脑前再查，或者干脆交给客服判断。打开那封邮件，用邮箱提供的下载或导出功能把它存成 .eml 文件。各家邮箱的菜单叫法不同，找带「下载」「导出」或「显示原始邮件」字样的选项。
- 用电脑自带的文本编辑器打开这个文件，不用装别的软件。
- 用查找功能分别搜 spf、dkim、dmarc 三个词，看每个词后面跟的结果。
- 三项里任何一项写着 fail，说明这封邮件没通过验证，按假邮件处理。三项都是 pass，欧易的说法是「极可能」由官方发出，注意它没说一定。
- 看不懂或拿不准，把这个 EML 文件交给欧易客服，请他们核实。
文件里看不懂的内容很多，不用逐行读，只找那三个词。同一个词可能出现不止一次，每一处后面的结果都要看，只要有一处是 fail，就按没通过算。
顺序也别反过来。欧易那篇帮助页的思路是先用官方渠道验证核对发件地址，查得到再看 EML；发件地址都查不到的邮件，已经可以按伪造处理，用不着再导出文件。
三项都是 pass，也别因此照着邮件去点。它说明这封信大概率真是欧易发的，可信里要你办的事，照样可以绕开邮件，自己打开 App 去办，结果是一样的，风险却小得多。
这件事我不会每封都做。像注册验证码这类邮件，你本来就不需要点里面的任何链接，删掉或放着都不碍事。值得花这几分钟的，是那种发件地址查得到、内容却要你点链接、下载附件、去某个页面「升级」或「解冻」账户的邮件，它要你动手，你就多看一层再决定。
还有一个细节：EML 文件里有你的邮箱地址和整封邮件的内容，交给别人之前想清楚对方是谁。只交给你自己从 App 或 www.okx.com 打开的【在线沟通】，不要交给邮件里留的任何联系方式。
更完整的说明在欧易这篇帮助页里：如何通过 EML 文件确认邮件是否真的来自官方？（发布于 2025 年 11 月，更新于 2026 年 9 月）。
设完防钓鱼码，账户里还剩哪几件事
防钓鱼码只是第一批安全设置里的一项。趁着刚登录，把下面几件也看一遍：它们各管一件事，互相替代不了，花几分钟一次弄完，比收到可疑邮件时再手忙脚乱地补要好。
- 双重验证至少开一种。可选的有手机短信或语音、邮箱、身份验证器和通行密钥，欧易帮助页写明双重验证不能关闭。只开邮箱一种的话，邮箱一旦被别人进去，两道门就成了一道，所以我会再加一个身份验证器或通行密钥。
- 不用找资金密码了。欧易从 App 6.0.24 版本起下线了资金密码，账户由登录密码加双重验证一起保护；网上还在教你设资金密码的内容已经过时。
- 同一篇《账户安全提升指南》还建议定期看看【设备管理】里有没有不认识的设备，在【授权管理】里移除不明授权。
- 身份认证要本人证件、本人人脸，只在 okx.com 或官方 App 里上传。没完成认证的账户不能买卖币，也不能充币提币。
- 绑定的邮箱和手机号以后能改，但改完 24 小时内提币受限。
加密资产价格起落很大，放进去的钱可能全部亏掉，入金之前想清楚自己承受得了多少。能不能用、能用哪些功能，取决于你所在地的法规和欧易对该地区的安排，这一点本站替你判断不了，开户前自己先问清楚；本站也不提供任何绕开地区限制的办法，居住地请如实选。
这些都做完，下次再有一封自称欧易的邮件进门，你要做的第一件事，就是在信里找那串只有你知道的字。