交易所防釣魚碼怎麼設定？驗證官方通知、假 Email 與帳戶安全檢查

快速答案：交易所防釣魚碼（anti-phishing code）是你在帳戶內自訂的一段辨識字串，平台寄出的部分安全通知會顯示它，讓你更容易看出偽造信件。它不能單獨證明信件安全，仍要核對寄件網域、不要從信件連結登入，並在官方 App 或手動輸入網址後自行確認帳戶事件。

防釣魚碼能解決什麼，不能解決什麼？

詐騙者常複製交易所品牌色、寄件人名稱與緊急語氣，誘導使用者點進假登入頁。防釣魚碼的價值，是替真正的官方通知增加一個你自己知道的辨識訊號；若通知應有卻沒有顯示正確字串，應先把它當成可疑事件處理。

不過防釣魚碼不是密碼，也不是授權碼。不要把它告訴客服、貼在社群或當成其他網站密碼。更重要的是，部分通知類型、語言版本或服務流程可能不顯示該碼，因此「有碼」只能增加可信度，「沒有碼」則應促使你改用官方入口交叉確認。

設定前先做的帳戶整理

• 用書籤或手動輸入官方網址登入，不從 Email、簡訊或廣告連結進入。
• 確認帳戶使用獨立且高強度的密碼，並優先使用驗證器 App 或硬體安全金鑰，而不是只靠簡訊。
• 檢查已登入裝置、API Key 與提款白名單；不熟悉的工作階段先登出並更換密碼。
• 選擇不含姓名、生日、交易所名稱或常用密碼片段的短字串，且不要把它公開。

交易所防釣魚碼設定步驟

各平台的選單名稱不同，通常位於「安全性」、「帳戶保護」或「防釣魚設定」。流程可依下列原則執行：

1. 從官方 App 或已儲存的官方網址登入，不使用通知中的按鈕。
2. 在安全設定找到防釣魚碼，建立一個只用於這個用途的辨識字串。
3. 依平台要求完成 2FA、Email 驗證或裝置確認。
4. 保留設定完成頁面，不必截圖含帳戶資訊的畫面；改在筆記中記錄「已啟用」與日期即可。
5. 下一次收到平台通知時，確認碼、寄件網域與帳戶內事件是否一致。

收到可疑 Email 時的三步驗證

若信件聲稱「有人正在提幣」，先不要回覆或點擊。你可以開啟官方 App，手動檢查提款紀錄與裝置列表；如果真的出現未知活動，再依平台官方支援管道凍結或限制帳戶。關於陌生登入的完整應變順序，可參考交易所可疑登入處置檢查。

別讓防釣魚碼掩蓋其他帳戶風險

釣魚信件只是入侵入口之一。若帳戶允許 API 提款、使用過度寬鬆的權限，或沒有設定地址白名單，攻擊者一旦取得登入權限，風險仍可能擴大。請定期檢查 API 權限、IP 白名單與閒置金鑰；可搭配閱讀交易所 API Key 權限與 IP 白名單安全檢查。

提款白名單與新地址冷卻期可降低「帳號剛被接管就直接轉走資產」的風險，但無法取代登入防護。設定方式與限制請見交易所提幣白名單與冷卻期安全檢查。

風險提醒與查證方式

本文為一般資安教育，不是投資、交易或平台功能保證。交易所介面與通知政策會更新，請以你使用的平台官方安全文件與帳戶內實際設定為準。任何要求提供密碼、助記詞、2FA 驗證碼、遠端控制或先付款解鎖帳戶的訊息，都應停止操作並透過官方入口另行查證。

常見問題

防釣魚碼可以當成密碼嗎？

不可以。它的用途是協助辨識官方通知，不應重複使用於登入、Email 或其他帳戶，也不應提供給他人。

Email 顯示正確防釣魚碼，是否就能點連結？

仍不建議。最穩妥的方式是自己開啟官方 App 或手動輸入已知官方網址，從帳戶內檢查通知是否真實。

收到沒有防釣魚碼的安全通知怎麼辦？

先不要依信件指示操作。不同通知可能不支援顯示防釣魚碼，請把它視為需要額外驗證的訊號，改由官方入口交叉確認。