币安账户安全设置：两步验证、防钓鱼码与提现白名单
币安账户被盗、钱不翼而飞，听起来像是交易所出了漏洞。可真去复盘那些丢币的经历，问题多半出在自己这一端：密码被撞库、 点了假客服的钓鱼链接、验证码随手报给了陌生人。好在这一端能设的防线也最实在：两步验证、防钓鱼码、提现白名单， 这三样开好，就挡住了绝大多数盗号场景，加起来花不了十分钟，却是你账户里真金白银的三道锁。我的建议是开户当天、 往账户里放钱之前就配完，别等有了钱才想起来补，那时风险窗口已经白开了一段。这篇按重要性从高到低，把每一项怎么设、 为什么设讲清楚，最后还有账户被盗时的应急步骤。
两步验证怎么选，为什么别只用短信？
两步验证是最该先开的一项，它让别人光有你的密码也登不进来。首选身份验证器 App，因为它不依赖短信， 更难被劫持；短信可以留作补充，但别只依赖它。条件允许的话，Passkey 这类更新的方式也值得用。
密码会泄露，也可能被钓鱼骗走。两步验证（2FA）的意义就是加一道独立的锁：就算别人拿到了你的密码， 没有你手机上那个每隔一段时间刷新的动态验证码，也进不来、动不了你的资产。这道锁几乎不花力气，回报却极高， 属于开户第一件该做的事。
常见的两步验证方式，安全性并不相同：
- 身份验证器 App（推荐）。 绑定后在你手机本地生成动态验证码，不经过运营商网络，短信劫持那一套对它没用，稳定性也好，优先选它。
- Passkey / 通行密钥。 一种更新的免密登录方式，用设备本身的生物识别或密钥验证身份，安全性高，币安支持的话可以一并开启。
- 短信验证。 作为补充手段。短信有被拦截、被转移的风险，尤其是手机号一旦被攻击者接管，这道防线就失效了，别把它当唯一依赖。
务必做的一件事：绑定身份验证器时，把它给的备份密钥抄在纸上或存进密码管理器，放到安全的地方。 换手机、丢手机时靠它才能恢复，否则可能被锁在账户外。千万别把这串密钥截图存在相册或发到聊天记录里。
防钓鱼码是什么，去哪里设？
防钓鱼码是你自己设定的一串字符，设好之后，币安发给你的每一封官方邮件都会带上它。以后收到邮件， 看有没有你的防钓鱼码，就能一眼分辨真假，假冒的钓鱼邮件写不出这串码。它在账户的安全设置里开启，几十秒搞定。
钓鱼邮件是很常见的攻击手段：一封长得几乎和官方一模一样的邮件，诱导你点链接、登假页面、输账号密码。 防钓鱼码就是专门对付它的。你设一串只有你和币安知道的字符，之后所有官方邮件都会在固定位置显示这串码。 骗子不知道你设了什么，仿冒的邮件里自然带不出来，于是「有没有防钓鱼码」就成了你判断邮件真假的第一道快筛。
设置很简单：进入账户的安全设置，找到防钓鱼码相关选项，设一串你自己记得住、又不容易被猜到的字符即可。 设好后不用天天想着它，只需要养成一个习惯：以后凡是收到「币安」邮件，先扫一眼有没有你的防钓鱼码，没有就当假的处理。
提现白名单与冷静期
开启提现地址白名单后，只有你预先添加过的地址才能提现。这样即使账户被盗，攻击者也没法把币转到他自己的陌生地址。 新增地址通常还带一段生效冷静期，进一步拖住盗号者。这道设置多花一点点步骤，却是被盗时的硬保险。
想象一个最坏的情况：你的账户被人登进去了。如果没有白名单，对方可以直接把币提到任意地址，转走就找不回。 但如果你开了白名单，情况就大不一样，对方只能往你事先批准过的地址转，而那些都是你自己的地址，币等于还在你手里。 很多盗号之所以能得手，就是因为受害者没开这道设置。
白名单通常配合一个冷静期机制：你新添加一个提现地址，它不会立刻生效，要等一段时间。这段延迟是给你留的反应窗口， 万一账户被盗、对方偷偷加了他的地址，你也有时间发现并阻止。对经常提现的人来说，提前把自己的常用地址加进白名单， 日常几乎无感，安全性却上了一个台阶。
设备管理与异常登录检查
定期到账户的设备管理里看看，有没有你不认识的登录设备或地点，有就移除并改密码。这是发现账户异常最直接的一个窗口。
币安一般会记录哪些设备登录过你的账户、登录的时间和大致位置。养成偶尔翻一翻的习惯：如果看到一台你没用过的设备、 或者一个你根本没去过的地区在登录，那就是危险信号，应立刻移除该设备、修改密码，并检查两步验证有没有被动过。 同时，开启登录提醒之类的通知，让每次新设备登录都能第一时间收到消息，也很有帮助。
顺手的好习惯：在公共电脑或别人的设备上登录后，用完记得退出登录，别让会话一直留着。
怎么认出钓鱼邮件和假客服？
记住三条硬规则：官方不会主动私聊你、不会向你索要密码和两步验证码、官方邮件会带你设的防钓鱼码。 凡是违反这三条的，基本可以判定是假的。
钓鱼和假客服是新手最常中招的地方，套路却很固定。假客服往往主动加你、制造紧张感，比如说你账户「异常」「涉嫌违规」， 催你赶紧按他说的操作，或者要你报出验证码「核实身份」。真正的官方客服不会这么做，也永远不需要你的密码和验证码。 钓鱼邮件则靠仿冒的页面和链接骗你输入信息，这时防钓鱼码就是你的照妖镜。
应对办法说起来就一句：遇事先停一停，不要在别人制造的紧张里操作。要核对账户状态，只走官方 App 和官方帮助中心， 别点邮件或私信里的链接。这类骗局的完整图谱，我们整理在 常见加密货币骗局图鉴 里，建议一并读一遍，认得出就骗不到你。
账户被盗了，第一时间做什么？
立刻通过官方渠道冻结或锁定账户，阻止进一步操作；然后改密码、移除陌生设备和授权、检查两步验证是否被篡改。 全程只用官方入口，不要相信任何主动联系你、声称能帮你追回的人。
发现不对劲时，按这个顺序处理，别乱：
- 先冻结账户。币安通常提供锁定或禁用账户的紧急入口，第一时间用它把账户封住，止住损失是第一位的。
- 再改密码。换一个全新的强密码，别沿用任何旧的、或你在别处用过的密码。
- 检查设备与授权。移除所有你不认识的登录设备，撤销可疑的授权，看两步验证有没有被人改过。
- 联系官方客服。通过官方帮助中心说明情况，按指引处理后续，别走任何第三方渠道。
当心二次诈骗：账户被盗后，可能会有人主动联系你，自称「安全专家」「追款律师」，声称交钱就能帮你追回。 这几乎都是盯着受害者的二次诈骗，别信、别转账。真正的处理只在官方渠道进行。
如果你是刚注册完在配置这些，可以对照 币安注册教程 里的安全设置部分一起做； 想先弄清平台本身值不值得信，看 币安安全吗。把这几项配好，你的账户就已经比大多数人稳当了。
先开户，再配置
账户建好，第一件事就是做安全设置
还没注册的话，先把账户开起来。注册时填好邀请码，进去后照着这篇把三道锁一次配齐。
BN2886
通过本站邀请码注册，交易手续费 20% 减免*
* 实际比例以币安注册页与当期活动为准，可能随政策调整。
常见问题
两步验证用短信还是身份验证器 App 好？
优先用身份验证器 App。短信验证码存在被劫持、被拦截的风险，一旦手机号被攻击者转移，短信这道防线就形同虚设。身份验证器 App 在本地生成动态验证码，不依赖运营商网络，相对更稳。如果条件允许，还可以用 Passkey 这类更新的方式。短信可以作为补充，但别只依赖它。
防钓鱼码有什么用，去哪里设置？
防钓鱼码是你自己设定的一串字符，设置后币安发给你的官方邮件都会带上它。这样当你收到一封邮件时，只要看它有没有你的防钓鱼码，就能快速分辨是不是官方发的，假冒的钓鱼邮件写不出这串码。它在账户的安全设置里开启，几十秒就能配好，是识别假邮件的一道简单又有效的防线。
提现地址白名单会不会太麻烦？
会多一点点步骤，但很值得。开启白名单后，只有你预先添加过的地址才能提现，就算账户被盗，攻击者也没法把币转到自己的陌生地址。新增地址通常还有一段生效冷静期。对新手来说，这点麻烦换来的是账户被盗时的一道硬保险，强烈建议开启。
怎么判断一封邮件或客服是不是假的？
记住几条：官方不会主动私聊你、不会问你要密码和两步验证码、官方邮件会带你设置的防钓鱼码。凡是催你转账、催你提供验证码、给你发来陌生链接要你登录的，都要高度警惕。核对信息只走官方帮助中心和官方 App，遇事先停一停，别在对方制造的紧张感里操作。
发现账户被盗，第一时间该做什么？
第一时间通过官方渠道冻结或锁定账户，阻止进一步操作，然后立即修改密码、检查并移除陌生设备和授权、确认两步验证是否被篡改。如果设了提现白名单，攻击者很可能无法转走资产，这时更要抓紧处理。全程只用官方入口，不要相信任何主动联系你、声称能帮你追回的人，那多半是二次诈骗。
参考来源
- 币安帮助中心，账户安全设置相关说明。www.binance.com/zh-CN/support/faq（2026 年 7 月查证）
- 币安官方验证通道，用于核实官方账号与链接。www.binance.com/en/official-verification（2026 年 7 月查证）
- 币安隐私政策，关于账户信息与安全。www.binance.com/zh-CN/privacy（2026 年 7 月查证）