5招識破釣魚郵件，守護您的數字資產

釣魚郵件就像「披著羊皮的狼」——黑客會偽裝成您信任的機構（如交易所、銀行、項目方等），透過偽造郵件內容誘導您： 

🔑 交出密碼、驗證碼、助記詞 

🖱️ 點擊帶病毒的連結或附件 

💸 向虛假錢包地址轉帳 

由於鏈上交易不可逆，一旦中招資產被轉移到鏈上極難追回。 

🌰 針對加密用戶的常見釣魚場景： 

1️⃣ 冒充交易所客服：「檢測到帳戶風險，點擊連結驗證身份！」 

2️⃣ 虛假空投通知：「領取BTC獎勵，立即綁定錢包！」 

3️⃣ 偽造安全警報：「您的帳戶異地登入，下載附件查看記錄！」 

1. 📩 郵箱地址「高仿號」 

• 黑客透過建立類似官方來源的虛假發件人和域名，使您誤以為這封電子郵件是合法且由官方發送的。 

• 範例：黑客郵件地址：no-reply@p2p-kucoin.com；官方郵件地址應以 @kucoin.com 結尾。 

2. ✅ 官方標識 

• 檢查郵件是否包含您設置的專屬防釣魚碼，如您已設置專屬防釣魚碼，我們發送的郵件會包含您的防釣魚碼（見下文），若郵件中無此碼，100% 是詐騙！ 

• 範例：用戶已設置專屬防釣魚碼，但釣魚郵件中未包含專屬防釣魚碼。

3. ⚠️ 製造恐慌，逼迫您立刻行動 

「24小時內不驗證將凍結帳戶！」等話術，利用恐慌心理誘導您點擊連結。——官方從不會用威脅語氣催促用戶。 

4. 🔗 連結暗藏「真假李逵」 

• 郵件中的按鈕或連結可能導向虛假網站（如 www[.]kucoin-login[.]com），一旦輸入帳號密碼，資產將被盜取。請將鼠標懸停在按鈕上（勿點擊！），查看真實連結。 

• 範例：點擊【Claim Your $KCS】將引導您進入虛假的 KuCoin 登入頁面，並要求您輸入用戶名和密碼。詐騙者便可能收集您的數據，進而轉售或盜取您的帳戶和資金。

5. 📎 附件或圖片藏匿木馬 

尤其警惕 .exe、.zip、.docm 格式文件，可能劫持您的電腦。 

🔐 功能1：KuCoin 官方驗證 

任何簡訊、郵件或網站要求您點開疑似 KuCoin 的網址，您可以在我們的官方校驗網站 https://www.kucoin.com/cert 查詢該地址是否為官方地址。 

如果您查到的結果為“This Resource Is Not Managed by KuCoin”，則該資訊為虛假資訊。

除了官方網站外，KuCoin 官方驗證還可幫助驗證郵箱、社交媒體帳號或手機號。 

🔐 功能2：設置「防釣魚安全語」 

• 作用：在每封官方郵件中顯示您專屬的防釣魚安全語，輕鬆辨別真偽。 

• 如何設置：設置防釣魚安全語（登錄安全語/郵件安全語/提幣安全語）

• 重要提示：收到任何「平台郵件」時，先檢查是否包含您的防釣魚安全語！只要「KuCoin」電子郵件中不含有您的防釣魚安全語，請一律避開。 

🔐 功能3：強制開啟雙因素認證（2FA） 

• 作用：即使密碼洩露，黑客也無法通過第二層驗證（如手機驗證碼、Google Authenticator）。 

• 建議： 

• 優先使用 Google Authenticator 或硬體密鑰（如 YubiKey），避免依賴簡訊驗證（可能被 SIM 卡劫持）。 

• 定期檢查「登入設備管理」，踢出陌生設備。 

🔐 功能4：開啟登入/操作通知 

• 在「通知管理」啟用郵件、簡訊、APP 推送通知，實時掌握帳戶動態，發現異常立刻凍結帳戶。 

1. 🚫 不點擊、不回覆、保存證據並舉報

直接刪除郵件，或透過以下方式下載郵件為 EML 文件，將 EML 文件透過 APP 內「在線客服」或官網右下角「聯繫客服」提交。 

📌 Gmail 用戶： 

① 打開可疑郵件 → 點擊右上角「⋮」→ 選擇「下載郵件」；② 系統自動保存為 .eml 文件，發送至平台客服舉報。

📌 Outlook 用戶： 

① 打開可疑郵件 → 點擊右上角「⋯」→ 選擇「下載」； 

② 系統自動保存為 .eml 文件，發送至平台客服舉報。

2. 📝 手動輸入官網地址

如需操作帳戶，務必手動輸入交易所網址（避免點擊郵件中的連結）。 

3. 🔍 檢查安全設置

定期查看防釣魚安全語、2FA 等是否開啟，及時更新密碼。 

❌ 索要您的密碼、簡訊驗證碼或助記詞 

❌ 透過郵件引導您下載非官網的 APP 

❌ 要求您關閉安全設置（如關閉 2FA） 

立即登入帳戶，檢查上述安全功能是否全部啟用。多一層防護，少一份風險。 

如有疑問，請透過 APP 內客服或官網右下角「在線諮詢」聯繫我們，KuCoin 安全團隊將幫助您驗證郵件的真實性。——謹記，真客服永遠不會主動催促您轉帳！