币安账户安全设置：两步验证、防钓鱼码与提现白名单
币安账户被盗、钱不翼而飞，听起来像是交易所出了漏洞。可真去复盘那些丢币的经历，问题多半出在自己这一端：密码被撞库、点了假客服的钓鱼链接、验证码随手报给了陌生人。好在这一端能设的防线也最实在：两步验证、防钓鱼码、提现白名单，这三样开好，就挡住了绝大多数盗号场景，加起来花不了十分钟，却是你账户里真金白银的三道锁。我的建议是开户当天、往账户里放钱之前就配完，别等有了钱才想起来补，那时风险窗口已经白开了一段。另外有一处常被漏看：找回密码和各种安全提醒都要经过你的邮箱和手机号，这两样没锁好，前面的三道锁都会打折扣。
两步验证怎么选，为什么别只用短信？
两步验证是最该先开的一项，它让别人光有你的密码也登不进来。首选身份验证器 App，因为它不依赖短信，更难被劫持；短信可以留作补充，但别只依赖它。条件允许的话，Passkey 这类更新的方式也值得用。
密码会泄露，也可能被钓鱼骗走。两步验证（2FA）的意义就是加一道独立的锁：就算别人拿到了你的密码，没有你手机上那个每隔一段时间刷新的动态验证码，也进不来、动不了你的资产。这道锁几乎不花力气，回报却极高，属于开户第一件该做的事。
常见的两步验证方式，安全性并不相同：
- 身份验证器 App（推荐）。绑定后在你手机本地生成动态验证码，不经过运营商网络，短信劫持那一套对它没用，稳定性也好，优先选它。
- Passkey / 通行密钥。一种更新的免密登录方式，用设备本身的生物识别或密钥验证身份，安全性高，币安支持的话可以一并开启。
- 短信验证。作为补充手段。短信有被拦截、被转移的风险，尤其是手机号一旦被攻击者接管，这道防线就失效了，别把它当唯一依赖。
务必做的一件事：绑定身份验证器时，把它给的备份密钥抄在纸上或存进密码管理器，放到安全的地方。换手机、丢手机时靠它才能恢复，否则可能被锁在账户外。千万别把这串密钥截图存在相册或发到聊天记录里。
换手机、丢了手机，验证器怎么接上
计划内换手机最省事：旧手机还在手上时，先在新手机装好同一个验证器 App，登录币安进安全设置，把身份验证器换绑到新手机，拿新手机上的六位数试登一次，能过再清空旧手机。有的验证器自带导出或转移账户的功能，也能用，同样要先确认新手机能出码，再动旧的。
手机丢了，但你当初抄下了备份密钥：在新手机装上验证器，选手动输入密钥，把那串字符填进去，出来的验证码和原来是同一套，账户照常登录。那张纸条的用处就在这一刻。
手机丢了、备份密钥也没留：只能走平台的重置身份验证器流程。通常要重新做人脸或证件核验，重置后还会有一段提现受限的等待期，前后可能要几天。入口在登录时输入验证码的那一步，点「安全验证不可用？」，按提示提交人脸和证件。这段时间钱是安全的，只是你也暂时动不了它。
还有一种情况跟丢手机无关：验证码明明刚刷新，却一直提示错误。多半是手机时间不准。这类验证码按时间生成，差一两分钟就对不上，把手机的日期和时间改成自动设置再试。
找回密码要经过邮箱，你的邮箱本身锁好了吗？
重置密码、登录提醒、提现确认，都要经过你的注册邮箱和手机号。邮箱被人拿下，攻击者就少了一道障碍，还能把提醒邮件藏起来。给邮箱单独开两步验证、换一个不和别处重复的密码，再查一遍转发规则和登录设备；手机号也向运营商问一问能不能加锁。
攻击者进了邮箱，常做的第一件事往往不是马上动你的币，而是加一条自动转发或过滤规则，把带「Binance」「币安」字样的邮件转走或直接删掉。你收不到登录提醒，也收不到提现确认，等发现时已经晚了。所以检查邮箱，除了改密码，还要进邮箱设置看两处：有没有你没设过的转发地址，有没有你不认识的过滤规则。Gmail、Outlook 这类邮箱都能在设置里查到这两项，也能看到最近登录过的设备。
邮箱自己的两步验证同样优先用验证器 App，用来找回邮箱的备用邮箱和手机号，要确认是你本人的、现在还在用的。条件允许的话，给交易所单独开一个邮箱，不拿它注册别的网站、不公开给任何人，被撞库的机会就小很多。
手机号的风险在运营商那一头：有人冒充你去营业厅补卡或申请转网，号码到了对方手里，短信验证码也跟着过去。这就是上一节说短信只能当补充的原因。可以打给你的运营商，问能不能给补卡、转网加一个密码或额外核验。
密码本身，交给密码管理器生成一串够长的、每个网站都不一样的，比自己记的「变体密码」安全得多。邮箱、交易所、密码管理器这三样的密码之间，尤其不能有任何重复。
防钓鱼码是什么，去哪里设？
防钓鱼码是你自己设定的一串字符，设好之后，币安发给你的每一封官方邮件都会带上它。以后收到邮件，看有没有你的防钓鱼码，就能一眼分辨真假，假冒的钓鱼邮件写不出这串码。它在账户的安全设置里开启，几十秒搞定。
钓鱼邮件是很常见的攻击手段：一封长得几乎和官方一模一样的邮件，诱导你点链接、登假页面、输账号密码。防钓鱼码就是专门对付它的。你设一串只有你和币安知道的字符，之后所有官方邮件都会在固定位置显示这串码。骗子不知道你设了什么，仿冒的邮件里自然带不出来，于是「有没有防钓鱼码」就成了你判断邮件真假的第一道快筛。
设置很简单：进入账户的安全设置，找到防钓鱼码相关选项，设一串你自己记得住、又不容易被猜到的字符即可。设好后不用天天想着它，只需要养成一个习惯：以后凡是收到「币安」邮件，先扫一眼有没有你的防钓鱼码，没有就当假的处理。
提现白名单与冷静期
开启提现地址白名单后，只有你预先添加过的地址才能提现。这样即使账户被盗，攻击者也没法把币转到他自己的陌生地址。新增地址通常还带一段生效冷静期，进一步拖住盗号者。这道设置多花一点点步骤，却是被盗时的硬保险。
想象一个最坏的情况：你的账户被人登进去了。如果没有白名单，对方可以直接把币提到任意地址，转走就找不回。但如果你开了白名单，情况就大不一样，对方只能往你事先批准过的地址转，而那些都是你自己的地址，币等于还在你手里。很多盗号之所以能得手，就是因为受害者没开这道设置。
白名单通常配合一个冷静期机制：你新添加一个提现地址，它不会立刻生效，要等一段时间。这段延迟是给你留的反应窗口，万一账户被盗、对方偷偷加了他的地址，你也有时间发现并阻止。对经常提现的人来说，提前把自己的常用地址加进白名单，日常几乎无感，安全性却上了一个台阶。
设备管理与异常登录检查
定期到账户的设备管理里看看，有没有你不认识的登录设备或地点，有就移除并改密码。这是发现账户异常最直接的一个窗口。
币安一般会记录哪些设备登录过你的账户、登录的时间和大致位置。养成偶尔翻一翻的习惯：如果看到一台你没用过的设备、或者一个你根本没去过的地区在登录，那就是危险信号，应立刻移除该设备、修改密码，并检查两步验证有没有被动过。同时，开启登录提醒之类的通知，让每次新设备登录都能第一时间收到消息，也很有帮助。
顺手的好习惯：在公共电脑或别人的设备上登录后，用完记得退出登录，别让会话一直留着。
怎么认出钓鱼邮件和假客服？
官方不会主动私聊你、不会向你索要密码和两步验证码、官方邮件会带你设的防钓鱼码。凡是违反这三条的，基本可以判定是假的。
钓鱼和假客服是新手最常中招的地方，套路却很固定。假客服往往主动加你、制造紧张感，比如说你账户「异常」「涉嫌违规」，催你赶紧按他说的操作，或者要你报出验证码「核实身份」。真正的官方客服不会这么做，也永远不需要你的密码和验证码。钓鱼邮件则靠仿冒的页面和链接骗你输入信息，这时防钓鱼码就是你的照妖镜。
应对办法说起来就一句：遇事先停一停，不要在别人制造的紧张里操作。要核对账户状态，只走官方 App 和官方帮助中心，别点邮件或私信里的链接。这类骗局的完整图谱，我们整理在 常见加密货币骗局图鉴 里，建议一并读一遍，认得出就骗不到你。
收到一封「币安」邮件，先按这个顺序看
- 找防钓鱼码。没有，或者码不对，直接当假的，不用往下看。
- 看发件地址 @ 后面那一段，不只看显示名。显示名谁都能写成 Binance，@ 后面改一个字母，一眼很难看出来。
- 邮件里的链接和按钮一个都不点。自己打开币安 App，或者从书签登录，看账户里有没有同样的通知；App 里找不到的「紧急事项」，基本就不存在。
- 邮件里给的电话、Telegram 账号或网址一律别用，要核实就自己打开币安 App 联系客服。
- 如果已经点开链接，还输了密码或验证码，别等，直接按下一节「账户被盗」的顺序处理。
账户被盗了，第一时间做什么？
立刻通过官方渠道冻结或锁定账户，阻止进一步操作；然后改密码、移除陌生设备和授权、检查两步验证是否被篡改。全程只用官方入口，不要相信任何主动联系你、声称能帮你追回的人。
发现不对劲时，按这个顺序处理，别乱：
- 先停用账户。App：账户信息 → 安全 → 管理账户 → 停用账户；网页：头像 → 账户 → 安全，在账户管理里找停用选项（币安帮助中心 2025 年 11 月 24 日更新）。停用后要找客服才能重新启用。已经登不进去的，直接找帮助中心的 24 小时在线客服，请他们先锁住账户。
- 再改密码。换一个全新的强密码，别沿用任何旧的、或你在别处用过的密码。
- 检查设备与授权。移除所有你不认识的登录设备，撤销可疑的授权，看两步验证有没有被人改过。
- 联系客服，同时报案。在帮助中心的在线客服里说明情况，附上可疑登录的时间、陌生设备、被转走的交易哈希。币已经被转走的，按 骗局图鉴里的报案表 去报案，别走任何第三方渠道。
当心二次诈骗：账户被盗后，可能会有人主动联系你，自称「安全专家」「追款律师」，声称交钱就能帮你追回。这几乎都是盯着受害者的二次诈骗，别信、别转账。真正的处理只在官方渠道进行。
如果你是刚注册完在配置这些，可以对照 币安注册教程 里的安全设置部分一起做；想先弄清平台本身值不值得信，看 币安安全吗。把这几项配好，你的账户就已经比大多数人稳当了。
设完当天验一遍，之后每月花两分钟
每项设置都有一个能当场验证的动作：退出再登录一次、等一封带防钓鱼码的通知邮件、把白名单和设备列表翻一遍。验完以后，每个月固定花两分钟，复查几样容易悄悄变化的东西。
设置页上显示「已开启」，不等于它在按你以为的方式工作。常见的落差是这样：验证器绑好了，备份密钥却抄错了一个字符，一直到换手机那天才发现。所以设完别急着关页面，照下面这张表逐项验一遍。
| 项目 | 当场怎么验 | 之后多久看一次 |
|---|---|---|
| 身份验证器 | 退出后重新登录，确认要求输入验证器上的六位数；拿出抄好的备份密钥，逐字核对一遍 | 每次换手机之前 |
| 防钓鱼码 | 用网页端登录一次，等新登录的提醒邮件，看码在不在、对不对 | 每封邮件都看 |
| 提现白名单 | 确认白名单开关开着，列表里只有你自己的地址 | 每月 |
| 设备与登录记录 | 不认识的设备、很久没用的旧设备都移除 | 每月 |
| API 密钥 | 用不到的删掉；还在用的，关掉提现权限，并限定可信 IP | 每月 |
| 邮箱 | 转发规则、过滤规则、最近登录设备各看一眼 | 每月 |
API 密钥这一行，多数新手用不上。可只要你给过哪个交易机器人、记账软件或第三方工具开 API，它就是一扇绕过登录的门：拿到密钥的程序不需要你的密码，也不需要验证码。给这类工具开 API 时，只勾它真正要用的读取或交易权限，提现权限不要开。
每月那两分钟，可以和别的固定日子绑在一起，比如交房租那天顺手看一眼。哪一项出现了你没做过的变化，就按上一节「账户被盗」的顺序处理。
常见问题
两步验证用短信还是身份验证器 App 好？
优先用身份验证器 App。短信验证码存在被劫持、被拦截的风险，一旦手机号被攻击者转移，短信这道防线就形同虚设。身份验证器 App 在本地生成动态验证码，不依赖运营商网络，相对更稳。如果条件允许，还可以用 Passkey 这类更新的方式。短信可以作为补充，但别只依赖它。
防钓鱼码有什么用，去哪里设置？
防钓鱼码是你自己设定的一串字符，设置后币安发给你的官方邮件都会带上它。这样当你收到一封邮件时，只要看它有没有你的防钓鱼码，就能快速分辨是不是官方发的，假冒的钓鱼邮件写不出这串码。它在账户的安全设置里开启，几十秒就能配好，是识别假邮件的一道简单又有效的防线。
提现地址白名单会不会太麻烦？
会多一点点步骤，但很值得。开启白名单后，只有你预先添加过的地址才能提现，就算账户被盗，攻击者也没法把币转到自己的陌生地址。新增地址通常还有一段生效冷静期。对新手来说，这点麻烦换来的是账户被盗时的一道硬保险，强烈建议开启。
怎么判断一封邮件或客服是不是假的？
官方不会主动私聊你、不会问你要密码和两步验证码、官方邮件会带你设置的防钓鱼码。凡是催你转账、催你提供验证码、给你发来陌生链接要你登录的，都要高度警惕。核对信息只走官方帮助中心和官方 App，遇事先停一停，别在对方制造的紧张感里操作。
发现账户被盗，第一时间该做什么？
先停用账户：App 在账户信息、安全、管理账户里点停用账户，网页在账户的安全页面里找账户管理。已经登不进去的，直接找币安帮助中心的 24 小时在线客服锁账户。然后改密码、移除陌生设备和 API、检查两步验证有没有被改；设了提现白名单的，攻击者很难把币转走。币已被转走的，带着交易哈希按居住国报案，主动联系你说能追回的人一律不信。
参考来源
- 币安帮助中心，账户安全设置相关说明。www.binance.com/zh-CN/support/faq（2026 年 7 月查证）
- 币安隐私政策，关于账户信息与安全。www.binance.com/zh-CN/privacy（2026 年 7 月查证）