基础安全清单
设置独立强密码
不要和邮箱、社交账号或其他交易平台共用密码。建议使用密码管理器保存。
开启两步验证
优先使用验证器类 2FA。短信验证码更方便，但容易受运营商、漫游和换卡影响。
设置防钓鱼码
开启后，官方邮件中会显示你设置的识别码。没有识别码的邮件要谨慎处理。
检查登录设备
定期查看已登录设备和登录记录，发现陌生设备要及时移除并修改密码。
保护验证码和恢复密钥
任何人索要验证码、2FA 密钥、远程控制权限，都应视为高风险行为。
常见风险场景
假客服
以“风控解除、账户异常、协助提现”为由索要验证码或诱导转账。
假 App
界面相似，但会收集密码、验证码或诱导用户转入私人地址。
假空投
用奖励、补贴或活动名义诱导授权、转账或输入敏感信息。