OKX通过S/MIME邮件签名、客户端配置、域名白名单及防钓鱼码四重机制防范钓鱼攻击：启用邮件数字签名与加密，配置Outlook等客户端验证功能，限定okx.com为唯一可信发信域，并绑定动态防钓鱼码实现双因子强认证。

欧易（OKX）官方认证入口：欧易 OKX / 币安 Binance / 火币 HTX 全球三大交易所

欧易 OKX 注册地址：https://www.okx.com/join/OK234

火币 / 币安 / 欧易 OKX 安卓 APP 下载：https://688li.com/

一、启用OKX官方邮件防伪认证

OKX通过S/MIME数字签名与加密技术对发出的每封官方邮件进行身份绑定和内容完整性保护，确保用户接收到的邮件确实来自OKX服务器且未被篡改。

1、登录OKX官网，进入个人账户安全中心页面。

2、在“安全设置”区域找到邮件安全证书管理选项并点击进入。

3、点击申请S/MIME证书按钮，系统将自动校验当前绑定邮箱是否已完成实名及二次验证。

4、确认信息无误后，点击提交申请；证书将在5分钟内由CA机构签发并自动部署至OKX邮件系统。

二、配置客户端S/MIME支持功能

启用防伪认证需邮件接收端具备S/MIME解析能力，主流客户端（如Outlook、Apple Mail）需手动开启对应模块以验证签名及解密加密邮件。

1、在Outlook中打开“文件”→“选项”→“信任中心”→“信任中心设置”→“电子邮件安全性”。

2、勾选对所有发送的邮件进行数字签名与对所有收到的邮件进行签名验证两项。

3、点击“设置”按钮，在弹出窗口中选择已安装的OKX邮件证书作为默认签名证书。

4、重启Outlook，此后收到标有“已验证签名”的OKX邮件将显示绿色锁形图标及发件人身份标识。

三、识别并拦截伪造OKX域名邮件

攻击者常使用形近域名（如okx-support.net、okx-verify.com）冒充官方发送钓鱼邮件，启用域名白名单机制可有效过滤非授权发信源。

1、进入OKX账户安全中心，定位到防钓鱼码与域名管控模块。

2、点击“添加可信域名”，输入并保存；系统将仅允许该主域及其子域（如mail.okx.com、support.okx.com）发送带签名邮件。

3、开启非白名单域名邮件自动归类至可疑文件夹开关，防止误读伪装邮件。

4、定期查看可疑文件夹中的邮件头信息，确认Return-Path与From字段是否一致且归属OKX DNS记录。

四、绑定并启用OKX两步验证器防钓鱼码

OKX两步验证器生成的动态防钓鱼码嵌入登录及关键操作流程中，与设备指纹绑定，可阻断中间人劫持与会话重放攻击。

1、在微信中搜索并打开OKX两步验证器小程序。

2、点击“添加账号”，使用手机摄像头扫描OKX安全中心页面显示的二维码。

3、扫描成功后，页面将显示6位动态数字及对应的8位防钓鱼码（每账户唯一，不可重复使用）。

4、在OKX登录页输入密码后，除常规6位动态码外，还需输入当前显示的8位防钓鱼码，二者均匹配才允许进入账户。