OKX提币白名单设置教程 | 防范账户被盗与资产转移

警惕“SIM卡劫持”：不用知道你密码也能盗号

很多用户认为，只要密码设置得足够复杂，账号就绝对安全。但在黑产圈，有一种名为“SIM卡劫持（SIM Swapping）”的骗局，黑客无需知道你的密码，就能绕过你的防线。

黑客会通过非法渠道获取你的身份信息，伪造身份证去营业厅补办你的手机卡。一旦成功，你原本的手机卡会失去信号，而黑客则能接收所有发给你的短信验证码。接下来，他们只需在平台上点击“忘记密码”，就能完成重置并卷走资产。

如何防范这种降维打击？

要防范SIM卡劫持，你需要从以下几点着手：

1. 彻底放弃纯短信验证：在欧易的安全中心，务必将谷歌验证器（Google Authenticator）设置为首选的双重验证方式。即使黑客补办了你的手机卡，没有你手机上的动态码，他们依然无法登录。
2. 给手机号设置“服务密码”：致电你的手机运营商（如移动、联通、电信），要求开启“限制异地补卡”功能，并设置一个复杂的高频服务密码。这样黑客在营业厅办理业务时会被要求提供密码。
3. 关闭手机号的“短信转移”功能：部分运营商支持短信转移，请确保该功能处于关闭状态。

如何查看自己的账号是否被异地登录？

养成定期检查的习惯。在欧易的安全中心找到“设备管理”或“登录历史”，查看近期的登录 IP 和设备型号。如果发现陌生的海外 IP 或你从未使用过的设备，立即执行“强制下线”操作，并修改密码。