App 端安全防護指南
數字資產領域的網絡安全問題日益嚴峻,數字資產被騙被盜等風險事件頻發,安全防範刻不容緩,強化 App 的安全防護是重中之重。當系統檢測您的移動設備存在安全風險並限制登錄時,您可能是從非官方渠道下載了虛假 App,或設備已經感染惡意程序,請參考以下情況,選擇解決方案。
一、高危場景一:下載非官方 App
惡意 App 是指那些以非法獲取使用者信息、破壞設備或實施詐騙爲目的而設計的 App,其常見手法包括僞裝成平臺 App 或熱門 App ,誘導下載,內置惡意代碼竊取數據、盜取資產等。嚴禁從不明渠道下載可疑 App,如在 Telegram 羣的下載鏈接、網絡好友分享的安裝包等,存在巨大的安全風險,而且過於老舊的版本,可能存在安全漏洞,建議及時升級更新。
建議您務必從正規渠道下載 App,並定期將 App 更新至最新版本,會有效提高 App 的安全性。
1、異常 App 風險特徵
應用界面存在明顯排版錯亂或功能異常
無法通過官方渠道更新版本
頻繁提示需要獲取非必要權限(如通訊錄、短信等)
若出現以上特徵,建議您首先卸載 App,再從官方渠道下載正版 App 。
2、如何獲取正版平臺 App
訪問官方網站:使用瀏覽器手動輸入
www.okx.com
(警惕搜索引擎廣告鏈接),進入官網後點擊右上角【下載】圖標。掃碼安全下載:使用手機瀏覽器掃描官網展示的二維碼
下載官方 App 請參閱:下載、註冊歐易(App/Web端)
注意:避免使用社交/通訊軟件掃碼,部分第三方應用會篡改跳轉鏈接。
二、高危場景二:設備感染惡意程序
設備感染惡意程序後,權限可能會被劫持,內置惡意代碼可能竊取數據、盜取資產。
1、中毒設備典型特徵
異常發熱且電量消耗速度突增
後臺自動安裝未知應用(如工具類、清理類、會議類軟件)
頻繁彈出廣告或跳轉陌生網頁
出現未經授權的交易操作記錄
輸入法/剪貼板內容被異常篡改
若出現上述特徵,建議您對設備進行深度清理。
2、如何進行設備深度清理
1)卸載可疑 App
排查近期不明來源,如卸載通過非官方渠道下載的 App
排查近期是否授權過無障礙權限
2)徹底殺毒若問題仍未解決,可參考以下步驟:
安裝並使用權威殺毒軟件全盤掃描
刪除可疑應用及關聯文件
3)系統重置若上述問題仍然存在,請執行:
備份重要數據至加密雲盤或物理存儲設備
恢復出廠設置
4)高危情況處理:
若仍涉及賬戶資金風險,建議更換設備並聯系官方客服 urgent@okx.com
三、日常安全防護建議
若您仍存在疑慮,請更換設備登錄賬戶後,參考以下進行安全項排查
1、賬戶風險排查
1)重置賬戶登錄密碼更改您的賬戶密碼,確保密碼足夠複雜且僅用於歐易賬戶,不與其他平臺重複使用。
2)排查身份驗證應用(如谷歌驗證器)
在安全中心檢查賬戶綁定的身份驗證器是否爲本人綁定。
如果發現異常,立即重置身份驗證器。
若您的賬戶尚未綁定身份驗證器,建議儘快開啓,以提升賬戶安全性。
3)排查 API 訪問權限App 端操作路徑:點擊 左上角全功能圖標 -【工具欄】- 【 API 】。
檢查點:查看是否有非本人創建的 API,如有異常 API,立即刪除。
4)檢查登錄設備App 端操作路徑:點擊 左上角全功能圖標 -【個人資料和設置】-【安全中心】-【設備管理】
檢查點:確保所有登錄設備均爲本人設備,如發現陌生設備,立即移除並重置密碼。
5)排查 C2C 買賣幣收付款方式App 端操作路徑:進入 C2C 交易頁面 -點擊 右下角【我的】 -【收款賬戶管理】
檢查點:刪除所有非本人設置的收款方式,防止資金被非法轉移。
6)檢查免認證提幣地址App 端操作路徑:在首頁點擊【資產】-【提幣】- 【選擇幣種】- 【鏈上提幣】-【選擇網絡】-【地址簿】
檢查點:刪除所有非本人添加的免認證地址,避免資產被惡意提取。
7)排查通行密鑰App 端操作路徑:進入點擊 左上角全功能圖標 -【個人資料和設置】-【安全中心】-【通行密鑰】
檢查點:確保所有通行密鑰均爲本人創建,如發現異常,請立即刪除。
2、Web3 資產安全防護
錢包備份標準化流程
進入 Web3 錢包 - 資產欄 - 錢包管理
點擊右上角【···】- 選擇【備份錢包】
離線存儲助記詞/私鑰(建議手寫至防火保險櫃)
多錢包用戶需分別備份,禁止使用截屏/雲存儲
資產緊急遷移
檢測到設備風險時,立即將資產轉移至安全地址
完成遷移後銷燬原錢包並生成新密鑰
四、高危操作及緊急預案
1、自查自糾是否有高危操作
高危操作會極大威脅您的賬戶安全,建議自查是否有以下行爲:
(高危操作)安裝非應用商店審覈的"加速器"、"清理工具",帶有會議錄屏功能的軟件
(高危操作)授權第三方 App 訪問【無障礙服務】權限
(高危操作)在模仿平臺界面的網頁中輸入賬戶信息
如您近期有以上的高危操作,遇到安全威脅,請立即執行以下措施
2、高危操作的處理措施
斷開設備網絡連接
更換設備,通過可信設備登錄官網並凍結賬戶
發送事件詳情至 urgent@okx.com(含設備型號/風險時間點截圖)
如果您在操作過程中遇到任何問題,或對賬戶安全有疑問,請隨時通過 urgent@okx.com 聯繫我們,我們將提供7*24 小時客戶支持,保障您的資金安全。