基于软件类的验证应用（如谷歌验证器或微软验证器），虽然比较便利，但也存在潜在的风险。硬件安全密钥提供了额外的保护层。 身份验证器 App： 如果谷歌验证器或微软验证器，与云帐户同步，一旦第三方账户（谷歌账户，微软帐户等）丢失后，绑定的验证器则也可能会泄漏。如果设备丢失，锁屏密码也被他人知晓，即使为身份验证器开启了生物校验，也可以通过其他手段，获取绑定的验证码。 通行密钥 ： 通行密钥是身份验证的新兴技术，但同样存在不容忽视的风险。它们依赖于第三方账户同步，如果链接的设备被盗并解锁，不法分子依然可以被访问身份验证器。三、硬件安全密钥的优势和劣势 优势 劣势 安全隔离：不联网，杜绝网络攻击致信息泄露风险。 设备分离：与平台 App 所在设备分离，降低设备丢失引发的风险。 成本优势：比购置专用手机用作验证，成本低，性价比高。 学习成本：技术复杂，用户需花时间学习操作与原理。 便捷性差：使用需随身携带硬件，否则无法验证。 硬件风险：PIN 码及硬件丢失仍有潜在威胁。四、如何使用硬件安全密钥？

请务必登录微信/支付宝/手机银行查看到账情况，确认钱款到账后尽快点击【我已收到付款】，再将数字资产发放给买家。 欲知快捷买卖币详情，可参阅：如何使用快捷买币/卖币？ 注意事项： 1. 一定要在银行 App 或者微信支付宝账单中确认是否收到商家付款，切勿根据短信等其他方式确认。 2. 一定要核实是否为商家实名付款，如非实名付款请联系在线客服或者点击申诉。更多详情可参阅：C2C 买卖币交易时遇到问题如何申诉? 3. 平台认证商家是可以使用非实名账户进行收款的，您可放心进行交易。 4. 如果未收到款却点击放币，可直接申诉或者联系在线客服处理。 5. 一定要以订单详情页里展示的收付款方式或者 IM 窗口卖家推送的卡片信息内的收付款方式为准，切勿转错。如何查看历史订单 App 端： 打开 App 首页，点击 【C2C 买币】 - 【订单】 ，选择对应状态即可查看。 Web 端：打开官网，点击 【C2C 买币】 - 右上角 【订单】 ，选择对应状态即可查看。

微信 打开微信，点击【好友头像】- 进入个人信息页 - 复制完整微信号 - 前往这里查验结果。 注意事项：正确输入大小写字母部分，保证验证准确性。 Facebook Web 端 打开 Facebook，点击【头像】- 进入个人信息页 - 复制网址链接，前往这里查验结果。 App 端 打开 Facebook，点击【头像】- 进入个人信息页 -【···】图标 - 复制专页链接 - 前往这里查验结果。 X（推特） Web 端 官方账号链接 打开推特，点击【头像】- 进入个人信息页 - 复制完整账号名称 ，前往这里查验结果。 官方账号用户名 Username 打开推特，点击【头像】- 进入个人信息页 - 复制完整账号名称 ，前往这里查验结果。 App 端 打开推特，点击【头像】- 进入个人信息页 - 复制完整账号名称 ，前往这里查验结果。 注意事项：确保在搜索之前添加 “@” ，避免出现错误的验证结果。 QQ 打开 QQ，点击【头像】- 进入个人信息页 - 复制 QQ 号 - 前往这里查验结果。

五、防止被拉到“杀猪盘”交易 会通过某种方式添加您的微信，然后在微信内进行沟通，前期先和您闲聊或者维系感情，然后逐步过渡为反复聊行情/合约等；如果您感兴趣就会给您发其他交易所的二维码引导注册，若您注册，大概率会在杀猪盘内亏损，遇到该行为请立即申诉或者进行举报。六、“请您代付”陷阱 骗子选择用支付宝支付，从支付宝给您发送 “请您代付 ” 的请求并截图给您，若您没注意，就会导致被骗，发现此行为后请立即申诉。

保存聊天记录 立即备份与诈骗者的全部对话（包括 WhatsApp、Telegram、微信、Line 等平台），导出为 TXT 文件或完整截图。这些记录是后续追查的关键证据。2. 截图关键信息 保存转账详情（对方钱包地址、交易哈希、金额）、诈骗者的虚假承诺（如高收益截图）、诱导性链接或网站。 确保截图包含时间戳和完整页面信息，避免遗漏细节。3. 向当地执法部门报案 携带证据（聊天记录、转账凭证、诈骗网站信息等）向警方或执法机构举报该事件，需明确说明：诈骗时间、平台、方式，涉及金额与资金流向，对方联系方式或钱包地址。4. 向平台提供反馈 如果您在加密资产交易平台上（疑似）遭遇骗局，立即通过官方渠道提交投诉，提供所有证据并要求冻结涉案账户。 平台已上线【报告诈骗或可以行为】功能。您可以邀请用户分享事件经过，阻止欺诈行为。 反馈路径：App 端，【个人中心】 - 【安全设置】 - 【报告诈骗或可疑行为】。您需要撰写报告-回答后续跟进问题-接收调查进展或结果。报告任何欺诈或可疑行为或，共建安全社区。5. 追踪链上资金 尝试使用区块链浏览器和其他工具追踪资产流动，查询交易哈希，查看资金流向。

包括但不限于： 搭建与欧易相似的第三方网站并引导跳转至官网，包括： 与欧易网站主页相似的页面 与欧易网址相似度高的网址，例如 www.okx.xxx.com 包含大量可点击的欧易 logo 的网站 使用与欧易近似的社交媒体账号，包括但不限于 X、Facebook、微信公众号、微博等 以欧易官方身份发送邀请邮件或短信。 通过 Google、Bing、Yandex、Yahoo、Naver 等搜索引擎，使用欧易品牌词广告对节点邀请链接进行广告投放。 使用多个账号进行自我邀请。 此外，如果您想主动取消节点资格，可以联系节点邮箱（affiliate@okx.com）或者人工客服取消节点。温馨提示 欧易会对每条助力链接进行定期考核，考核规则请参考助力链接规则。 欧易保留此规则的最终解释权。

7、您若遇到所谓“官方人员”的电话／邮箱／网址／微信等，您可以在 App 首页点击左上角【个人中心】-【获取帮助】- 点击【官方渠道验证】进行验证。温馨提示： 应合规要求，官方网站部分网络无法访问，建议您更换网络通道尝试访问。平台不会提供第三方软件等工具，请您自行判断风险，提高警惕，避免账户泄露。 在数字领域常见的钓鱼诈骗中，诈骗者可能会冒充平台工作人员，创建钓鱼网站，发布虚假信息，如“账户升级”、“迁移”、“退款”、“触发风险”等内容，引起您的注意或恐慌。 诈骗者通过短信、邮件等渠道，向您发送钓鱼网站链接或钓鱼二维码，诱导您向诈骗地址充提币，或修改提币地址，导致资产损失。 诈骗者也可能通过视频在线指导，窃取您的账户密码信息，进一步窃取账户内的资产。遇到此类情况，请务必提高警惕。

以下是惯用手法： 招募宣传：犯罪分子通过社交媒体、招聘网站、微信、QQ 等发布虚假招聘广告，声称招募兼职人员进行刷单工作，通常宣称工作轻松、灵活和收入丰厚。 虚假面试：诈骗分子进行虚假的在线面试，以制造合法的工作氛围，给人正规招聘的感觉。 要求付费：一旦被录用，诈骗分子通常会要求受害者支付 “入职费用” 、“培训费用” 、“刷单垫付” 或其他费用，以获取受害者的个人信息和金钱。 刷单操作：受害者被要求在指定的平台上进行刷单操作以赚取工资或收益，刷单通常是虚假的交易。 诈骗手法：犯罪分子提供 “随机” 空头奖励，例如刷单垫付可以增加返佣的倍数等，吸引受害者投入更多的钱。一旦用户支付费用，他们通常会要求用户投入更多或支付所得税才可提币，这投入的钱再也无法赎回。 为了避免成为受害者，应保持警惕，谨慎对待不明来源的兼职招聘信息，不轻信需要支付费用的招聘，避免参与不合理返佣的项目。遇到可疑情况，应及时报警并向相关部门举报。 投资类诈骗、提币至诈骗平台 犯罪分子通常以高回报为诱饵接近受害者，诈骗分子的套路通常分为四步：寻找目标、获取信任和诱导投资和收网跑路。