在加密资产领域，钓鱼攻击往往从一封伪造通知邮件开始。CoinEx 提供的防钓鱼码，本质是给官方邮件增加一个只有用户与平台知道的识别符。正确设置后，用户在收到 CoinEx 邮件时可快速判断真伪。对于同时使用多个平台的用户，也建议在欧易等平台启用同类安全设置，形成一致的防护习惯。
防钓鱼码是什么
CoinEx 防钓鱼码是一段自定义字符串，设置后平台在发送部分官方邮件时会嵌入其中。它不参与登录授权，也不等同于资金密码或二次验证码。其核心价值在于邮件渠道身份校验，降低伪造邮件诱导登录、授权或转账的风险。
| 项目 | 说明 |
|---|---|
| 属性 | 用户自定义识别码 |
| 用途 | 验证 CoinEx 官方邮件 |
| 不用于 | 登录、提币、API 调用 |
| 风险 | 若泄露，可能被钓鱼者模仿 |
| 建议 | 使用唯一、不可猜测的字符串，并定期更换 |
设置前准备
在设置前，建议确认账户已绑定二次验证，邮箱可正常接收邮件。若邮箱本身安全性不足，防钓鱼码的效果会明显打折。
可准备一个独立邮箱，专用于交易平台通知。避免与社交、银行或常用注册邮箱混用。登录时也应尽量使用可信网络，不在公共 Wi-Fi 下操作账户安全设置。
设置路径
网页端与 App 端入口可能随版本调整，通常位于账户安全区域。以下为通用流程：
- 登录 CoinEx 官网或 App，进入账户中心。
- 打开“安全设置”或“账户安全”。
- 找到“防钓鱼码”选项，点击设置。
- 输入自定义防钓鱼码，避免姓名、生日、手机号等可推断信息。
- 按提示完成邮箱验证、二次验证等安全校验。
- 保存后，查看 CoinEx 官方邮件是否显示该码。
若入口名称发生变化，可在帮助中心搜索“防钓鱼码”。不建议通过第三方链接进入设置页面，手动输入官方域名更稳妥。
修改与关闭
修改或关闭防钓鱼码通常需要再次验证身份。若怀疑邮箱泄露、防钓鱼码被他人知悉，应立即更换。
关闭防钓鱼码会削弱邮件识别能力。除非已有明确替代方案，否则不建议长期关闭。更换邮箱或手机号后，也应重新检查防钓鱼码是否仍然有效。
邮件核验
收到 CoinEx 邮件时，不应只看标题和 Logo。应检查发件人域名、防钓鱼码、链接地址等关键信息。
| 核验项 | 建议 |
|---|---|
| 发件人 | 与 CoinEx 官方域名一致，警惕近似字符 |
| 防钓鱼码 | 应显示预设字符串，缺失或错误需警惕 |
| 链接 | 悬停查看真实域名，不直接点击 |
| 附件 | 官方一般不会通过邮件索要私钥或助记词 |
| 话术 | 制造紧迫感、要求立即登录，常见钓鱼特征 |
如果邮件要求提供密码、验证码、私钥或助记词，基本可判定为高风险。平台不会通过邮件索要这些信息。
安全组合
防钓鱼码只覆盖邮件识别，不能替代其他安全措施。建议启用二次验证、提币地址白名单、API 权限最小化、登录提醒等功能。大额资产可放在冷钱包，交易平台仅保留必要仓位。
若需要多平台操作，可选择欧易等安全体系较完整的平台，并同步启用防钓鱼码与二次验证。对于新注册或迁移用户，欧易提供较完善的安全设置入口，可减少因邮件伪装导致的误操作。
常见误区
防钓鱼码不是加密工具，不能阻止所有钓鱼攻击。不要将其设置为密码、资金密码或二次验证码的一部分，也不要截图保存在云端相册。
不要向任何人透露防钓鱼码。若客服主动索要防钓鱼码，应视为异常。定期审查账户安全设置，尤其是在更换邮箱或手机后。
整体而言，CoinEx 防钓鱼码设置并不复杂，关键是使用唯一字符串并保持核验习惯。把防钓鱼码、二次验证和地址白名单组合起来，才能更有效地降低账户风险。若同时使用多个平台，建议在欧易等平台也完成同类配置，统一安全标准。
