OKX 反釣魚碼怎麼設定？辨識假冒官方郵件的完整教學

收到「帳戶異常」「限時驗證」或「立即領取獎勵」的 OKX 郵件時，最危險的做法是被催促著直接點連結。OKX 反釣魚碼怎麼設定，以及它能幫你判斷到什麼程度？這篇以 OKX 官方說明與真實 App 畫面，帶你完成設定，再建立一套收到可疑郵件時可立即執行的核對流程。

本文為第三方安全教學，與 OKX 官方無隸屬關係。功能入口可能因地區、App 版本或帳戶狀態而不同，請以自己帳戶內顯示為準。

反釣魚碼是什麼？先理解它的用途與邊界

反釣魚碼（Anti-phishing code）是你在 OKX 帳戶內自行建立的一段識別文字。依照 OKX 官方的反釣魚說明，設定後，OKX 官方郵件會帶上你的識別碼；如果郵件沒有顯示，或顯示的內容與你設定的不一致，應把它視為可疑郵件。

這個功能解決的是「只憑 Logo、排版或寄件人名稱判斷郵件」的不可靠問題，但它不是萬能保證：

• 沒有反釣魚碼或內容不符：不要點連結、不要下載附件，也不要回覆郵件。
• 反釣魚碼正確：可作為郵件來源的核對訊號，但涉及登入、改密碼或轉帳，仍應自行開啟官方 App 或手動輸入官方網址。
• 任何郵件索取密碼、驗證碼、私鑰或助記詞：不要提供。OKX 的釣魚郵件辨識指南也明確提醒，不應透過郵件交付這些敏感資料。

如果你剛註冊交易所，建議把反釣魚碼與 2FA、裝置檢查等項目一起完成，可依照站內的開戶與安全設定檢查清單逐項確認。

OKX App 反釣魚碼設定步驟

不同版本的文字可能略有差異，官方目前提供的 App 路徑是：選單／個人資料與設定 → Security（安全）→ Anti-phishing code（反釣魚碼）。

圖：OKX 官方幫助文章中的 App 畫面；英文介面顯示反釣魚碼位於進階安全設定。

1. 確認自己從官方 App 進入：不要從郵件、簡訊或聊天訊息裡的連結登入。若 App 來源不確定，先用假 OKX App 與釣魚網站辨識清單核對。
2. 打開安全設定：進入個人資料或使用者中心，再找到 Security／安全。
3. 選擇 Anti-phishing code：進入介紹頁後，選擇建立或設定反釣魚碼。
4. 輸入自訂代碼：官方示例畫面顯示，代碼需為 1–20 個英文字母或數字；實際限制以你畫面上的即時提示為準。
5. 完成安全驗證：依頁面要求輸入簡訊驗證碼或驗證器 App 代碼，確認後儲存。
6. 回到安全設定確認狀態：確認反釣魚碼已啟用；下一次收到 OKX 郵件時，再核對郵件中的代碼是否完全一致。

圖：OKX 官方 App 建立反釣魚碼畫面；不要在教學、聊天或公開截圖中曝光你自己的代碼。

網頁版從哪裡設定？

登入 OKX 官網後，通常可從使用者中心進入 Security／安全 → Advanced security／進階安全 → Anti-phishing code。依 OKX 帳戶安全指南，建立代碼後還需要完成簡訊或驗證器驗證，才能確認設定。若你的地區版介面沒有相同入口，請以帳戶內搜尋與官方客服說明為準，不要透過第三方「代設定」。

反釣魚碼怎麼取？遵守 4 個原則

一個好用的反釣魚碼應該讓你一眼認得，又不能替攻擊者提供其他帳戶線索：

1. 只用畫面允許的字元與長度：目前官方示例為 1–20 個英文字母或數字。
2. 不要使用姓名、生日、手機末碼或帳號暱稱：這些資料可能已經公開或曾在其他地方外洩。
3. 絕對不要拿密碼或資金密碼重複使用：反釣魚碼會出現在郵件中，設計上就不是秘密憑證。
4. 選一段與個人資料無關、但自己容易辨認的組合：例如兩個無關單字加數字；不要把實際代碼告訴任何人，也不要公開真實郵件截圖。

收到 OKX 郵件時，照這個順序核對

第一步：先停下，不做郵件要求的動作

詐騙郵件常用帳戶停權、風控、退款或獎勵製造急迫感。先不要點連結、掃 QR Code、下載附件或回覆，尤其不要照郵件指示轉幣。

第二步：核對反釣魚碼

• 沒有顯示：視為可疑。
• 與你設定的不完全一致：視為可疑。
• 顯示正確：繼續下一步，不要因此略過域名與內容檢查。

第三步：查看完整寄件地址與連結目的地

不要只看寄件人顯示名稱。展開完整郵件地址；電腦上可把游標停在連結上查看目的網址，但不要點開。拼字近似、額外子網域或與 OKX 無關的網址都應提高警覺。

第四步：離開郵件，回官方管道核實

自行打開已安裝的 App，或手動輸入 okx.com，在通知中心或客服入口確認是否真的有同一件事。若有人改用 Telegram、WhatsApp 或私訊催促你繼續操作，可再對照假客服詐騙的 7 個特徵。

沒有碼、碼不對，或已經誤點連結怎麼辦？

還沒輸入任何資料：

• 關閉頁面，不下載檔案。
• 從官方 App 重新檢查帳戶通知與登入裝置。
• 在郵件服務中標記為釣魚郵件；需要確認時，從 OKX App 內的客服入口詢問。

已輸入帳號、密碼或驗證碼：

• 立即從可信裝置手動開啟官方 App 或官網，更改登入密碼。
• 檢查已登入裝置、API 金鑰與安全設定，移除不認識的項目。
• 若資產或提幣設定出現異常，立即透過 App 內官方客服處理；不要聯絡可疑郵件提供的電話或帳號。

已提供私鑰或助記詞：

• 這不是單純修改交易所密碼可以處理的情況。私鑰或助記詞一旦外洩，原錢包不應再視為安全；請從可信環境建立新錢包並透過官方支援確認後續處置。

常見問題

設定前收到的舊郵件沒有反釣魚碼，正常嗎？

反釣魚碼只會在你啟用之後的官方郵件中生效，因此不能用它回頭判斷舊郵件。舊郵件若涉及帳戶或資產操作，仍應回官方 App 核實。

忘記反釣魚碼怎麼辦？

回到 OKX 帳戶的安全設定查看或修改。不要透過搜尋廣告、陌生客服連結或遠端控制軟體處理。

反釣魚碼正確，就可以放心點郵件連結嗎？

不建議。正確代碼是一個重要核對訊號，不等於每個連結、附件或後續對話都安全。最穩妥的習慣仍是離開郵件，直接開啟官方 App 或手動輸入官網地址完成敏感操作。

一分鐘完成最後檢查

• 從官方 App 或手動輸入的官網進入安全設定
• 建立與姓名、生日、密碼無關的反釣魚碼
• 確認已完成安全驗證並啟用
• 之後每封 OKX 郵件都核對代碼是否一致
• 即使代碼正確，登入與資產操作仍回官方 App 完成

反釣魚碼的價值不在於讓你「相信一封郵件」，而是讓你多一個明確的拒絕條件：沒有碼或碼不對，就停止操作，回到官方管道重新確認。