你收到过那种邮件吧——标题写着"异常登录提醒"，正文说有人从境外尝试登录你的账户，底下放着一个大大的蓝色按钮："点此验证身份，阻止登录"。
我知道你想点。但这一期就讲这一件事：收到这种通知，不管它看起来多紧急，你从哪里核验才是安全的。
先想清楚一个逻辑：真出事了，平台不会让你用邮件链接解决
正规平台的系统设计逻辑是：通知归通知，操作归操作。 它可以在邮件里告诉你"有人从XX IP 尝试登录"，但不会在邮件里给你一个按钮让你"点击确认是本人"。所有涉及账户安全的操作，都必须回到平台内部完成。
原因很简单：邮件是明文传输的，链接可以被劫持，页面可以被仿冒。所以正规平台不会把安全操作入口放在邮件里。
你不需要通过邮件里的链接来证明"这是不是我本人"。 你需要做的是：自己登录平台，亲眼去看。
第一步：关闭邮件，自己打开 App
目标是：切断邮件链接这条风险路径。
怎么做： 别点邮件里的任何按钮、链接、二维码。关掉邮箱。打开你手机上的交易所 App（注意是官方 App，不是网页版）。或者手动输入官网地址，用浏览器打开。
完成标准： 你成功登录了 App 或官网，并且登录过程正常（没有提示密码错误、没有被锁定）。
常见失败原因： 有人会想"我先点进去看一眼，不行再退出来"——这个念头最危险。钓鱼页面可以做到你点开的那一瞬间就采集你的设备指纹、IP 地址、甚至读取你手机上的其他信息。所以不要点，哪怕只是"看一眼"。
第二步：在 App 里找到"设备管理"或"登录记录"
目标是：查看实际的登录设备和登录位置。
怎么做（根据不同平台）：
Binance 用户：App 右下角"我的"→ "安全"→ "设备管理"。会列出所有曾登录过的设备名称、类型、登录时间和 IP 地址地区。
OKX 用户：App 右下角"我的"→ "安全中心"→ "登录设备"。同样的设备列表。
KuCoin 用户：App 右下角"个人中心"→ "安全设置"→ "设备管理"。
完成标准： 你看到了完整的设备列表。看有没有不认识的设备、不熟悉的登录时间、或者和你当前设备型号完全不同的条目。
第三步：对照邮件信息，核验真假
目标是：判断邮件里说的"异常登录"是否属实。
怎么做： 把邮件里提到的"登录时间"、"IP 归属地"、"设备类型"和你在 App 里看到的设备列表逐项对比。
情况 A：邮件里的信息和 App 里的设备列表完全对不上，比如邮件说"上海 IP 登录"，但 App 里根本没有上海那条记录。那这封邮件是假的，直接删掉。
情况 B：邮件里的信息和 App 里的某条记录一致，比如 App 里确实有一条来自某个陌生城市的登录记录。那账户确实有风险。别慌，下一步操作。
完成标准： 你能明确判断邮件内容是否为真。
第四步（真异常时）：立即下线所有设备 + 改密码 + 解绑 API
目标是：把入侵者踢出去。
怎么做（按顺序执行）：
强制下线所有设备：在"设备管理"页面，点击"下线所有设备"或"退出所有登录"。这会让所有已登录的设备立即失效。
修改登录密码：改一个和之前完全不同的强密码（字母大小写+数字+符号，至少 12 位）。
检查并撤销 API 密钥：去"API 管理"页面，看有没有你不认识的 API 密钥。有的话立即撤销。
完成标准： 执行完这三步后，你用新密码重新登录一次，确认可以正常登录。然后在设备管理里看，只剩当前这一台设备。
高危风险提醒： 有一种情况比异常登录更隐蔽——如果你的账户开启了"提现白名单"或"反钓鱼码"，攻击者可能没有直接提现，而是在你账户里创建了 API 密钥，通过 API 在后台偷偷交易或划转资产。所以改密码之后，必须检查 API 管理页面，这是很多进阶用户会漏掉的一步。
操作完成的校验方式：你通过 App 内的设备列表确认了真实登录记录，并完成了"下线所有设备 + 改密码 + 检查 API"三项操作。之后 24 小时内，持续关注账户的登录记录和交易记录。
下一步动作：去 App 的安全中心，把"登录设备管理"这个页面截图存一下。下次再收到类似的"异常登录"邮件，打开这张图对比，比你在邮件里翻来翻去管用得多。
