OKX官网入口教程|防骗避坑指南

OKX的官方唯一的入口是。所有不是从这个域名来引导大家下载、充值或者验证的这些行为, 都有可能会让大家的资金被盗走。下面是完整的防骗操作指引。建议大家把这个指引收藏起来, 以备不时之需。

识别官方入口的四步操作

1. 在浏览器的地址栏里面手动地去输入 , 并且要确认这个地址是以 https:// 开头的, 同时要检查一下这里没有任何多余的小域名, 也没有任何拼写上面的变体。
2. 你先去点击一下地址栏上的那个小锁头的图标, 然后通过它来查看相关的证书详细信息, 这里需要强调的情况是, 这个证书的颁发机构必须是GlobalSign或者是DigiCert这两个中的一个, 然后持证人的名字里面一定要含有OKX这几个字, 另外你还得注意证书的有效期不能出格, 必须是在一个正常的范围里待着。
3. 千万不要通过搜索引擎的广告位进入链接, 也不要通过社交媒体的私信用来发送的信息中的链接, 或者通过群聊中的短链进入操作, 因为这类链接非常有可能会发生变化的情况, 会把这些正常的链接变成那种高仿的专门用来窃取信息的错误页面。



4. 只要你第一次访问这个网站, 请立刻就把它添加进你的书签里。从这以后你就全部通过这个书签直达的方式来进入页面。这样就可以避免因为域名让人搞混了而打错字。

五类高频钓鱼手法与识别要点

• 域名仿冒这种事儿, 常见的变体有 、okx.pro、、 等等, 官方真正使用的, 就只有 这一个以及 那一个, 一共是两个主域而已。
• 弹窗劫持的情况就是, 页面加载完成之后, 突然弹出了一个带有“系统升级, 请重新验证钱包密钥”这样内容的提示框。你需要知道的是, 官方平台绝对不会采取任何包括弹窗、对话框在内的形式来向你索要你的私钥或者助记词。



• 客服冒充: 如果有那种自称是 OKX 官方客服的人, 他要求你把钱转到所谓的"安全账户" 或者"风险金池" 去, 那么这种操作百分之百就是诈骗。请记住, 真正的官方客服绝对不会主动发起什么资金转账的请求。
• 应用渠道伪造: 安卓端的情况是怎样的呢, 就是仅仅从 这个官方网站去直接下载 APK 文件；至于 iOS 端, 也就是在 AppStore 里面去搜索"OKX" 来进行安装。要拒绝掉所有一切第三方的应用市场, 还要拒绝那些所谓的是"破解版" 的安装包。
• 邮件钓鱼就是那种, 标题里会写着诸如账户异常、限期验证这类带有紧迫感的措辞的邮件。如果遇到这样的邮件, 而且发件人的域名并不是, 那么就必须把它当成诈骗来看待。千万不要去点击这些邮件里面的任何链接。

账户安全加固清单

1. 立刻把双重验证（2FA）这个功能给打开, 最好选个像 Authenticator类应用一样的软件来用, 比如 Google Authenticator, 或者是 1Password, 这样子的安全程度比那个短信验证码要高不少。



2. 去页面里的那个“安全中心”里面进行设置操作, 具体的内容是提现白名单地址这个选项, 在把一个新的地址加上去以后的这段时间内, 也就是48个小时之内, 这个功能是禁止让你转出去的, 如果你是要转出特别大的一笔金额的话, 那么就会触发到那个二次的人工审核流程。
3. 每周查看一次登录设备与IP记录, 如果发现陌生地域登录的情况, 就立即修改密码并冻结账户, 同时要同步联系客服进行核实。
4. 不要在那些非自己官方的第三方网站、也不要在那种插件里面, 还有各种所谓的检测工具那里, 去填写你的 OKX 登录密码, 因为官方的人员永远不会通过发邮件这种方式, 或者打电话这种方式, 以及通过站内留言这种手段向你要完整的密码。
5. 把2FA恢复代码以及钱包助记词, 分别记录在离线介质上面, 这些介质可以是纸质的, 也可以是金属板材, 记录好之后, 要把它们存放在家里的保险箱里, 千万不要把它们截图保存在手机中, 也绝对不可以上传到云端存储。

有一个唯一的原则需要大家记住, 就是凡是碰到那些要求你输入私钥或者输入助记词的情况, 再碰到那种说要向“安全账户”或者是“审核金池”进行转账的操作的, 全部都一律判定为是诈骗行为, 你要立马挂断电话并且去举报。