你刚打开币安App，突然看到一条"设备登录通知"，来自一个你从来没去过的地方——这时候你的心跳得比看到K线暴跌还快。
先别慌。马上按下面四步走，动作慢了可能就真出事了。
步骤1：立刻冻结账户，抢回控制权
[做什么]：在看到非本人登录记录的第一时间，把账户冻住，阻止对方操作。
[怎么做]：用另一个没被登录过的设备，登录币安官网或App，进入【账户安全】页面，找到"冻结账户"或类似功能，立即启用。如果你连另一个设备都没有，立刻用手机拨打币安官方客服热线，让人工客服帮你冻结账户。
[完成标准]：账户显示"已冻结"或"已锁定"状态，任何交易、提现都无法进行。
高危提醒：在你确认账户安全之前，绝对不要尝试在可疑设备上登录去做安全操作。骗子可能还在会话里，你一登录，他们就能看到你的一切操作。
步骤2：踢掉所有设备，改密码
[做什么]：对方能登录，说明你的密码很可能已经泄露了。先切断会话，再改密码。
[怎么做]：
踢设备：登录后进入【安全设置】→【设备管理】或【登录历史】，查看所有已登录设备列表。看到任何不认识或不在用的设备，点旁边的"×"或"删除"，一次性全部踢掉。
改密码：在【安全】→【登录密码】里，把密码改成全新的、没在其他任何地方用过的一个强密码（至少12位，含大小写字母+数字+特殊符号）。
[完成标准]：登录历史里只剩你自己的当前设备，密码已重置完成。
步骤3：重设2FA和API密钥
[做什么]：如果对方已经获取了你的2FA备份或API密钥，改了密码他们还能绕过去。
[怎么做]：
重设2FA：进入【双重身份验证策略】，解绑旧的验证器，重新绑定你的Google Authenticator或币安验证器。如果之前主要用短信验证码，建议换成验证器App——短信更容易被拦截。
清除API：去【API管理】，删除所有你目前不使用的API密钥。如果正在用的，重新生成新的密钥替换掉。
[完成标准]：2FA已用新密钥绑定，API列表里没有多余的陌生密钥。
步骤4：上报客服，留底备案
[做什么]：即使你现在已经夺回控制权，也要让币安官方知道你账户曾经被入侵过。
[怎么做]：打开币安App或网页的在线客服，选择"安全问题"或"账户被盗"，提供你能找到的可疑登录截图、时间、登录IP，让客服记录下来，必要时让他们帮你做额外监控。
[完成标准]：客服确认已收到你的报告，并给出了后续处理建议（如48小时内密切观察）。
补救清单：账户安全加固
做完上面四步之后，趁着这次机会，把下面三件事一起做了，避免下次再出事：
启用反钓鱼码：在【安全设置】里设置一个只有你自己知道的短语。以后币安发来的所有真实邮件都会包含这段文字，没有就是钓鱼邮件。
开启提现地址白名单：只允许你的币提到事先绑定的几个钱包地址，即使对方突破其他防护也无法提现到你没绑的地址。
设置紧急联系人：添加一个你信得过的人作为紧急联系人，万一你无法操作账户时，币安可以联系他来帮你处理。
FAQ
Q：如果我已经没法登录账户了，怎么办？A：走"忘记密码"的自助服务页面重置密码和2FA，或者在登录页面找"账户被锁"入口联系人工客服。
Q：这次登录记录是假的，只是VPN切换导致的误报怎么办？A：宁可多做安全操作，不要赌它是误报。要是误报，顶多浪费半小时重设一下密码和2FA；要是真入侵，你犹豫的每一分钟都是钱在流失。
