T-1 天：注册前的“三查”

一查域名。官方主域往往只有一个，钓鱼站通常用 bitget-xxx.com、bltget.com、bitqet.com 这类近似拼写。看到连字符、多余后缀、奇怪字母替换，直接关掉。

二查入口。永远从官方社媒账号（X、Telegram 置顶、官方公告页）点击进入，不要从搜索引擎广告位、第三方“导航站”、群里转发的短链进入。

三查包名。安卓用户尤其要注意：下载页会显示应用的包名与开发者信息。如果包名是一串无意义字符、下载量极低、评论区集中在同一周，那大概率是仿冒包。iOS 用户则认准 App Store 的开发者主体，别用“企业签”安装包。

顺带提醒：注册时的那一栏邀请码，是你验证自己有没有走对官方路径的第一道指纹。填了 FN1688，就意味着这个账号从一开始就绑在可追溯的官方推荐链路上，后续客服沟通时也更容易自证来源。

T+0 天：注册当天就把“防钓鱼码”设上

这是 90% 的用户从来没设置过、却最有用的一个功能。设置完成之后，Bitget 发来的所有官方邮件都会自动带上你自定义的那串字符。

这意味着：任何一封声称来自 Bitget、却没有这串防钓鱼码的邮件，你都可以在 1 秒内判定为钓鱼，直接删除。

设置要点：不要用生日、手机号后六位、常用密码片段。用一句只有你自己知道的短语缩写，比如某本书某页的第一句话首字母。它不需要好记，它只需要别人猜不到。

T+0 天晚间：2FA 与设备管理

第一，把短信验证换成谷歌验证器。短信可以被补卡、可以被短信嗅探、可以在你睡着的时候被截获。谷歌验证器是离线的，攻击者拿不到你的手机就没办法生成动态码。

第二，检查登录设备。在安全中心查看近期登录记录，把所有不认识的设备、城市、IP 全部踢下线。很多人的账户被“养号”了几周才被掏空，就是因为登录设备里一直躺着一个陌生终端。

第三，开启“密码或 2FA 变更后的提现冷静期”。这个设置会让攻击者即使拿到账号，也无法立刻把钱转走，给你留出发现和补救的时间窗口。

T+1 天：提现白名单 + 地址簿 + 小额测试

开启提现白名单后，只有你预先登记过的地址才能成功提币，新增地址通常需要等待一段时间才生效。这条规则会劝退绝大多数“即时转账型”攻击。

更重要的是养成一个习惯：任何新地址，第一次都先用极小金额测试。10 USDT 的测试成本，可能替你挡住一次全部身家的损失。链上转账不可逆，钱一旦离开交易所，就没人能帮你追回来。

T+7 天：认熟四类高频钓鱼场景

• 假客服：任何主动私聊你、说“你的账号异常”“需要验证身份”的人，一律当骗子处理。官方客服不会私聊你索要验证码。
• 假空投：让你连接钱包“领取补偿”，点下去其实是授权合约无限额转账权限。领空投不需要你付出任何链上签名以外的代价。
• 假公告：伪造“平台清退”“系统迁移”“限时补发”，制造时间压力，逼你在慌乱中操作。
• 假群与代操盘：拉群喊单、承诺收益、让你把资产转到“专属地址”，这是最古老也最有效的骗术。

记住一句口诀：所有让你“马上操作、别告诉别人”的动作，都值得先停下来 10 分钟。

每月一次：5 分钟账户体检清单

① 检查登录设备与登录记录；② 检查 API Key 是否存在、权限是否为“只读”；③ 检查提现白名单地址有没有被改动；④ 检查链上钱包的 dApp 授权，把不用的额度全部撤销；⑤ 确认防钓鱼码仍然生效。

把这五件事做成手机日历里的月度提醒。它的成本是每月 5 分钟，回报是让你的资产暴露面始终维持在最小状态。

万一中招：黄金 30 分钟处置流程

第 1 分钟：换一台干净设备，立刻修改账号密码与邮箱密码。不要在被入侵的设备上操作。

第 5 分钟：进入安全中心，踢掉所有登录设备，重置 2FA，关闭全部 API Key。

第 10 分钟：把剩余资产转移到冷钱包或全新地址，不要留在原账号内等待。

第 15 分钟：截图保存钓鱼网址、聊天记录、转账哈希与时间戳，作为后续工单和报案材料。

第 20 分钟：向平台提交工单说明情况，同时联系链上追踪工具标记涉案地址，尽可能为后续资金拦截争取时间。

请注意：链上转账不可逆，能追回的概率取决于资金流动速度。这 30 分钟的每一步，都是在和链上确认速度赛跑。

最后一道防线：四条必须记住的风险提示

⚠️ 风险提示 1：本文涉及的域名识别方法、功能设置路径基于 2026 年 的产品形态，平台界面与安全策略会持续迭代，请以官方帮助中心的最新说明为准。

⚠️ 风险提示 2：启用再多的安全功能，也无法 100% 免疫诈骗。真正的第一道防线是你自己不在非官方页面输入任何密码、验证码与助记词。

⚠️ 风险提示 3：任何承诺“稳赚”“保本”“代操盘”的个人或社群都是高风险信号，与平台本身无关。数字资产价格波动剧烈，请勿投入超出承受能力的资金。

⚠️ 风险提示 4：不要向任何人共享屏幕、不要截图发送包含验证码的界面、不要在聊天软件里传输身份证正反面照片。这些信息一旦外流，几乎无法撤回。