账号里突然跳出陌生的设备登录记录，首要动作是立刻终止该设备会话，而不是急着改密码或联系客服。先切断陌生设备对账户的访问权限，可以防止攻击者在操作间隙完成资产转移。
步骤 1：立即终止陌生设备会话
这是阻断攻击者当前访问权限最直接的操作，让对方的登录态失效。
做什么：在币安App或网页的"设备管理"页面，找到那个不认识的设备记录，点击"终止会话"或"退出登录"。
怎么做：依次进入【账户中心】→【安全设置】→【设备管理】。列表中会显示当前所有登录设备及其IP归属地。确认是陌生设备后，直接点击"终止"或"退出登录"，让该设备立即登出账户。
完成标准：刷新设备管理页面，该陌生设备已从列表中消失或显示为"已登出"。
步骤 2：检查资产状态并设置资金保护
确认资产没有被转走，并增加一道额外的安全屏障。
做什么：快速核对现货和理财账户的余额，确认无误后立即开启"提币白名单"或"资金密码"保护。
怎么做：
先查看"总览"页面的资产总额，确保没有异常转出记录。
在【安全设置】中开启"提币地址白名单"和"资金密码"（或防钓鱼码）。开启后，即使账号再次被异常登录，提币操作也会因缺少资金密码而无法完成。
如果有资产在理财或赚币产品中，确认其状态正常。
完成标准：资产数量核对无误，且提币功能已被额外验证措施保护。
如果终止会话后发现陌生设备再次出现，说明你的登录凭证（可能是Cookies或API Key）已经泄露。这时才需要进入【API管理】页面，禁用或删除所有非本人创建的API Key，防止攻击者通过程序化接口操控资产。此操作优先级仅次于终止会话。
步骤 3：排查登录凭证来源并修改密码
切断访问后，需要找出账号是怎么被登入的，避免二次沦陷。
做什么：检查是否有第三方授权或共享的会话，然后修改账号密码。
怎么做：
查看设备管理中的IP归属地，回忆该时段是否有使用过公共Wi-Fi或代理网络。
在【安全设置】中修改登录密码。建议设置为包含大小写字母、数字和特殊字符的组合。
检查并解绑不再使用的第三方授权应用。
完成标准：密码已更新为新密码，且确认无未知的第三方应用授权。
常见失败原因与风险提醒
发现陌生设备后没有先"踢下线"，而是先去找客服申诉或修改密码。修改密码的过程可能需要验证码，且有一定时间窗口。在这段时间内，如果攻击者正在进行提币操作，资金可能已经转出。务必先将陌生设备踢出登录状态，再来处理后续的安全设置。
操作完成的校验方式
修改密码后，查看设备管理列表，确认只保留当前正在使用的设备和浏览器。建议退出账号重新登录一次，验证新密码的有效性。
下一步衔接动作
如果账号内资产较多，可以考虑将部分资金转移至冷钱包或提现至个人钱包地址暂存，等观察账户1-2天没有异常登录记录后再转回。
