近期，不法分子通过短信、电话和即时通讯工具等渠道，冒充官方人员联系用户，以各种理由诱导用户点击钓鱼链接，进而盗取账户信息和资产。请广大用户务必提高警惕，切勿点击不明链接，切勿泄露验证码等敏感信息，谨防上当受骗。
常见诈骗套路解析
骗子往往通过以下步骤实施钓鱼攻击：
第一步：发送诱导信息 骗子冒充官方人员，通过短信、即时通讯工具（如欧易APP内置聊天功能或Telegram）等渠道联系用户，以“账号异常”“平台升级”“清退用户”“参与空投”等为由，诱导用户点击钓鱼链接。
第二步：引导至钓鱼网站 钓鱼网站通常模仿官方页面风格，看起来与真实网站几乎一样。用户一旦信以为真，就可能在钓鱼网站上输入账号、密码、手机验证码、邮箱验证码或谷歌验证码等信息，甚至进行“新设备登录授权”。
第三步：盗取资产 骗子获取这些信息后，即可登录用户账户，转移全部资产。
真实案例揭秘
骗子通过高仿官网的钓鱼网站，以官方名义诱导用户泄露账户信息。以下是典型案例：
骗子以“将欧易账号迁移至理财站”为由，向用户发送钓鱼链接。用户点击后，进入高仿钓鱼页面，输入了账号和密码。但由于缺少验证信息，骗子无法立即登录，于是网站显示“迁移失败”，并引导用户联系虚假客服。
假客服通过电话索要用户手机号，并指导用户进行“账号迁移”，过程中还反复提醒“小心被骗”，以此骗取信任。同时，骗子尝试登录用户账户，触发“新设备登录授权”验证。用户受骗将授权页面链接分享给骗子，并提供验证码，最终导致账户被盗。
如何有效防范钓鱼网站
保护资产安全，需从多个方面入手：
- 认准官方网站：所有平台活动和业务变更请以官网公告为准。欧易官方网站为：www.okx.com。
- 勿点不明链接：官方不会以空投、清退、晋升海外账户等理由发送带链接的邮件或短信，切勿点击非官方渠道的链接或文件。
- 保护账户信息：切勿向任何人泄露账号、密码、验证码等敏感信息，避免在不安全网站输入。
- 谨慎新设备授权：官方不会索要新设备登录授权链接。如非本人操作，请立即终止授权并联系客服核实。
- 及时应对异常：若不慎进入钓鱼网站，请迅速联系平台客服。如已受骗，保存聊天记录和交易记录，第一时间报警。
- 设置防钓鱼码：在APP【个人中心】-【安全设置】中设置防钓鱼码，有效识别虚假邮件。
- 官方渠道验证：遇到自称“官方人员”的联系方式，可通过APP【客服】-【官方渠道验证】或网页端官方渠道验证页面进行确认。在IM聊天中，认准蓝色官方标识。
鉴别钓鱼网站的方法
DNS域名系统确保域名的唯一性，真实域名下几乎不可能打开虚假网站。因此，通过核对域名可有效识别钓鱼网站。务必仔细检查浏览器地址栏中的域名，避免误入高仿页面。
常见问题
什么是钓鱼网站？ 钓鱼网站是指不法分子仿冒真实网站制作的虚假页面，旨在诱骗用户输入账号、密码、验证码等敏感信息，进而盗取资产。
如何判断链接是否安全？ 切勿点击来历不明的链接。可通过官方渠道验证域名真实性，或直接输入已知官方网址访问。
泄露信息后该怎么办？ 立即联系平台客服冻结账户，保存相关证据并报警。同时修改所有相关密码，启用二次验证。
防钓鱼码有什么作用？ 防钓鱼码可帮助用户识别官方邮件。设置后，欧易发送的邮件将包含该码，虚假邮件则无法模仿。
官方人员会索要验证码吗？ 绝对不会。验证码是账户安全的重要保障，任何索要验证码的行为都是诈骗。
如何进一步学习防骗知识？ 欢迎探索我们的安全专题，了解更多防诈骗攻略和案例分享，全面提升安全意识。
保持警惕，理性判断，是保护数字资产的第一道防线。务必通过正规渠道进行操作，遇到可疑情况及时核实，避免不必要的损失。
