诈骗类型四：泄露钱包助记词/私钥给骗子 诈骗手法回顾 骗子引导用户共享屏幕，以带用户投资，低价买卖商品、私下买卖币为由指导用户创建钱包，在骗子引导下泄露助记词/私钥，导致钱包被盗，资产丢失。如何查看自己的私钥？ 在 Web3 钱包首页，点击右上角【全功能图标】-【钱包备份】-【钱包】-【助记词】可以查看助记词。 助记词是一个由一组随机单词组成的短语，通常包含 12个 至 24个单词。这组助记词在钱包生命周期内通常不会改变，只要你不主动重置或重新生成钱包，助记词保持不变。 请您一定正确妥善地备份好钱包的助记词和地址私钥，不要保存在网络环境中。建议您将助记词抄写下来，并保存在安全的地方，切勿向他人泄露您的助记词或私钥。不要点击陌生链接，扫描陌生二维码，授权陌生的第三方项目，兑换陌生代币等，预防造成您的资产损失。 诈骗类型五：下載含有木馬病毒的軟件 不法分子会使用诱导性的标题或者高回报项目投资等，引导下载软件。其实这些软件中植入了专门针对数字资产设计的病毒，能够收集钱包插件、浏览器密码、私钥、助记词等信息，进而盗取资金。

私钥和助记词存储在您的设备本地，我们无法访问、重置或恢复。用户对钱包资产拥有完全控制权和责任。Q：如果我丢失助记词或私钥会怎样？ 丢失助记词或私钥无法恢复。我们不会存储或备份您的密钥，也不会通过电子邮件或短信索取密钥。请您离线安全备份助记词，丢失密钥将导致永久无法访问钱包。Q：平台对通过钱包访问的 DApp 或 DEX 的损失负责吗？ 我们仅提供访问接口。与第三方 DApp 或 DEX 的互动由用户自行发起。因 DApp 漏洞、攻击或欺诈导致的损失，由用户自行承担。Q：平台能保证 OKX Web3 钱包服务的稳定性吗？ 平台按“现状”提供 Web3 钱包服务，不对性能、可用性或盈利性作出保证。维护、网络问题或外部因素可能导致服务中断或访问受限。Q：哪些行为可能导致服务暂停或终止？ 洗钱、欺诈、恐怖融资、规避制裁、系统攻击、恶意代码传播、身份滥用或 API 滥用等活动，可能导致我们在无通知的情况下暂停或终止访问钱包软件服务。作为非托管钱包软件，即使服务无法访问，用户仍完全控制资金。Q：我们采取了哪些安全措施防止 OKX Web3 钱包被非法使用？

分享助记词送币的诈骗 近期在推特等社交媒体上，有不少欺诈分子展示钱包助记词，以退圈等借口进行送币，诱导他人导入钱包助记词，骗取提币者充入的手续费。 一般该钱包为多签钱包并掌握控制权，需要多个人签名执行某个操作，因此诈骗方即使展示了助记词，您在输入助记词后，依然不能控制该钱包。通常钱包内有一定金额的价值币种，如 USDT，但是缺少手续费，转入手续费之后，如 TRX ，钱包内置的程序会自动把手续费转走，您也无法提取钱包内资产，从而造成资产损失。因此，遇到该类诈骗信息，特别是在各官方平台媒体下进行评论，或在社群广为传播的，请您保持警惕，不要相信，更不要向任何钱包地址转入手续费等资产。如何防范？ 谨慎辨别如高额回报、大师带单、套利、生息、置换、增量、挖矿等各种利诱信息，避免将数字资产提到未知平台。 遇到主动私聊介绍项目或发送不明文件、链接的情况请提高警惕，请勿轻易点击。 私下交易的安全无法保障且通常多为诈骗，请尽量选择在官方交易平台操作。 请勿轻易相信 IM 中的陌生私聊信息，尤其是遇到自称官方客服或运营人员的私聊时，请通过高方标识甄别，提高警惕！

温馨提示：若您创建了钱包，正确妥善备份好钱包的助记词和地址私钥，一旦丢失，会造成钱包中的资产无法找回。 若您需要客服协助，可以点击以下按钮寻求协助： 更多问题，请参考相关文章： 手机/邮箱/身份验证应用无法使用怎么办？ 验证码收不到怎么办？ 忘记密码怎么办（App/Web端）？ 人脸识别无法通过怎么办？

保护隐私 ： 勿向他人透露助记词、私钥或短信验证码。 学习防骗知识 ：点击此处了解更多防诈骗信息以及最新诈骗手法。

以下为您归纳常见原因，助您了解。 一、钱包维护/升级 钱包通常会不定期升级和维护，旨在增加新功能、优化老功能、修复技术 BUG 或资产错误等，保障资产安全与服务质量。平台钱包维护/升级，公告会明确时间；第三方公链钱包升级，平台会与项目方保持联系，完成稳定后恢复充提。 措施：关注平台官方公告，耐心等待恢复。如您在暂停期间操作充/提币，恢复后将第一时间处理到账，请放心。二、主网升级/维护、主网切换、节点升级、网络升级等 主网升级/维护、主网切换、节点升级等，均由区块链项目方或社区发起，主网升级可提升链性能等，也可能产生硬分叉；主网切换是项目方成熟标志；节点升级跟随主网升级；网络升级原因多样。完成时间以项目方官方公告为准。 措施：平台密切关注项目方的进度，完成稳定后恢复充提。请关注平台官方公告，或在充提币页面查看预计恢复时间（选择币种及网络后查看），耐心等待。三、换币、硬分叉等产生新币种 区块链升级可能引发硬分叉，产生新的币种，分叉完成且主网稳定后。部分项目方会进行 ERC20 代币与主网币兑换等操作，更换为新币种。 遇到此类情况，平台可能暂停充提币，待项目方情况稳定后，择机开启充提。

Meme Pump 则聚合了如 Pump.Fun、Moonshot 等内盘，助您发现早期 Alpha。牛人榜和信号则是通过地址和代币维度为你推送优质信号。 第四步：进行交易 在行情页面点击任何代币 - 即可进行专业交易。 或在网页上端点击【兑换】，即可进行兑换或跨链桥交易。 第五步：查看交易历史 交易完成后，您可在官网上方点击【资产】 - 【交易历史】，即可查看交易历史，也支持跳转到浏览器查看某笔交易详情。如果交易笔数过多，也可以通过筛选网络来查看。

警惕要求您提供敏感信息（如密码、助记词、私钥、身份证明照片等）的邮件。正规平台绝不会通过邮件询问这些信息。 注意邮件中的语法错误、拼写错误或不自然的表达方式。虽然有些诈骗邮件制作得很精良，但很多仍然存在这些问题。 邮件中的链接： 在点击任何链接之前，请将鼠标悬停在链接上（不要点击），查看其真实的目标地址。如果显示的地址与官方域名不符，请勿点击。 当邮箱地址正确但邮件内容可疑时： 即便发件人邮箱看似来自官方，但如果邮件内容包含异常要求（如点击链接、填写个人信息等），建议进一步核实其真实性。除了联系客服，您也可以通过 查看 EML 文件 来判断邮件是否真的来自官方。 在邮件 EML 内容中查找以下关键字段:spf、dkim、dmarc，如果结果中出现 spf=fail、dkim=fail 或 dmarc=fail，任何一个字段显示 fail，说明邮件未通过验证，很可能来自未经授权的来源。详细内容，请参考：如何通过 EML 文件确认邮件是否真的来自官方？温馨提示 当您收到任何看似可疑的邮件时，请务必保持警惕，并采取以下行动： 切勿点击邮件中的任何链接，也不要按照钓鱼邮件的指示操作。

四、温馨提示 新钱包请务必备份助记词。 使用主网原生代币进行兑换时，在选择兑换数量时点击全部后会将会自动预留部分代币作为 Gas 费以避免交易失败。 在网络比较拥堵时，如 Ethereum 网络，Gas 费可能会飙升，预留的 Gas 费不足时，会导致交易失败。 部分代币，在 DEX 交易时，为了保证交易顺利完成，会有滑点限制，如某一代币的滑点限制是 3 %，如果您设置的是 1 %，则交易可能会失败。 交易完成后，您可以在钱包首页查看资产。点击历史图标查询历史交易记录，支持跳转到浏览器查看某笔交易详情。 更多关于 DEX 交易的信息，请参阅：DEX 常见问题

3、账户安全信息和验证保护方法，例如账户登录名和密码不得与其他网站一致，私钥和助记词应保密。 4、 不要通过谷歌或其他搜索引擎搜索欧易网站并在未仔细检查的情况下登录。建议手动输入欧易官网： https://www.OKX.com 5、不要在不安全的环境中输入账号、密码等敏感信息或向他人泄露账号信息，尤其是密码、私钥等安全相关信息。 6、 欧易设有防钓鱼码功能，您可以在 App 首页点击左上角【个人中心】-【安全中心】-【防钓鱼码设置】，设置防钓鱼码后，欧易给您发送的邮件会包含您设置的防钓鱼码，如果邮件中没有防钓鱼码即为伪造、诈骗邮件。 7、您若遇到所谓“官方人员”的电话／邮箱／网址／微信等，您可以在 App 首页点击左上角【个人中心】-【获取帮助】- 点击【官方渠道验证】进行验证。温馨提示： 应合规要求，官方网站部分网络无法访问，建议您更换网络通道尝试访问。平台不会提供第三方软件等工具，请您自行判断风险，提高警惕，避免账户泄露。

温馨提示：建议您更新至最新版本 App，在卸载重装或更新 App 前，请您提前备份钱包私钥及助记词，以防造成资产损失。在最新版 App 里 ，您即可享受更优的“外扣”手续费体验。如暂未更新，手续费将继续从提币金额中扣除。

截屏/录屏：监控您的操作流程，获取二次验证码或助记词。 远程控制：黑客直接操作您的电脑，绕过安全验证。 同步信息窃取：若邮箱、短信或谷歌身份验证器同步至受感染设备，黑客可获取全部验证信息。 案例：用户 A 在钓鱼网站下载了“正版软件”，木马窃取其浏览器保存的密码和短信验证码，导致账户被盗。三、如何检测是否中了木马病毒？ 当您从其他平台或者钱包充值到欧易时，出现充值地址被篡改，充值无法到账的情况，可能是您的电脑/手机中了木马病毒，其实在涉及交易安全的问题上，永远是“防患于未然”更重要，那么应该如何检测、预防木马病毒呢？PC用户 方法一：对比欧易 App 的充值/提现地址是否与官网的一致，不一致则可能是中了木马病毒。 方法二：浏览器以无插件的安全模式登录欧易，然后与 App 或者浏览器正常登录欧易的充值/提现地址是否一致，不一致则可能是中了木马病毒。无插件的安全模式登录方法如下： 谷歌浏览器：点击右上角图标，选择【打开新的无痕窗口】，登录欧易账号。 火狐浏览器：点击右上角图标，选择【新建隐私窗口】，登录欧易账号。

八、怀疑设备被攻击时：先止损，再排查 无论您是 CeFi 还是 Web3 用户，怀疑设备存在风险时建议先做这些“止损动作”： 第一时间终止交易/敏感操作（先不要在该设备输入助记词/私钥，不要进行大额转账/提币） 切换到可信设备，完成必要操作 检查异常迹象：异常登录、异常授权、异常提币地址/白名单变更等 必要时寻求官方支持：通过官方渠道联系客户支持/提交工单（以您们对外承接方式为准） 九、常见问题 Q：出现风险提示后，点了最小化，等会儿再处理可以吗？ 可以，但这不算处理。高风险提示建议尽快完成清理，并先暂停敏感操作。 Q：担心误删，能不能先忽略？ 可以，但请记住：忽略只是“不再提示”，不等于风险消失。仅对您能确认来源的项使用，并定期复核忽略列表。 Q：同一个风险提示反复出现怎么办？ 通常是启动项/计划任务/服务残留，或再次被投放。建议按“处理失败排查”的第 3～5 步做强力清理，并全盘查杀。 Q：如果误删，删除能否恢复？ 可以的，点击状态，在【已删除进程】中恢复 温馨提示 进行充值/提现/转账时，请务必核对您输入/粘贴的地址是否正确；发现异常请立即终止交易并排查设备安全。

四、更多金融产品 在欧易 App 首页点击【探索】，即可查看丰富的金融功能，助您把握市场机会，参与优质项目，包括： 赚币：赚币是欧易推出的数字资产增值产品，适合有闲置币种的用户，操作便捷，支持活期与定期两种模式，满足不同理财需求，让资产不再闲置。 借贷：借贷是一款灵活的资产管理工具，用户无需出售持有币种，即可快速获取现金流，实现资产灵活运用，适用于多种交易和流动性需求场景。 Jumpstart：欧易 Jumpstart 是一个精选优质区块链新项目的平台，让您有机会在早期参与潜力项目投资。只需持有指定币种即可参与，无需繁琐流程，轻松支持优质创新项目。风险提示 内容仅供参考，不构成亦不得被视为任何产品交易的邀请、邀约、招揽或推荐或投资建议；投资需谨慎，数位资产价格具有一定市场风险和价格波动性，尤其合约期权等交易更容易受到市场风险和价格波动的影响，投资数位资产存在风险，甚至可能会导致您损失全部投资金额；因此，数位资产交易未必这合所有投资者，您需了解产品的运作模式，自主做出判断和投资抉策。

平台官方人员不会索要您的密码、验证码、助记词、私钥等信息，请不要将您的个人信息和密码等私密信息透露给任何人。 2. 不要转账给任何声称为平台官方人员的人。 您也可以使用以下自助工具进行进一步验证： Telegram App 端 注意事项：没有展示用户名称或者用户名称错误的都视为非官方账号，请务必使用对方主页的用户名称进行验证。 官方群验证方式 打开 Telegram，点击进入官方群 -【群组信息】-【群组头像】- 复制用户名链接 - 前往这里查验结果。 官方账号名称验证方式 打开 Telegram，进入账号 - 点击【个人信息】- 复制用户名链接 - 前往这里查验结果。 近期我们发现有欺诈者在Telegram上通过删除其账号“用户名”，并在“个人简介”中冒充欧易官方名称的方式进行伪装。为保障您的资产安全，请务必认准官方认证的用户名，切勿仅凭“个人简介”中的名称进行判断。 Web 端 官方群验证方式 打开 Telegram，点击进入官方群 -【群组信息】-【群组头像】- 复制链接 - 前往这里查验结果。