凌晨三点手机突然亮了，弹出一封邮件："您已成功重置登录密码，如果不是您本人操作，请点击这里取消。"你瞬间清醒，第一反应是想去点那个"取消"按钮。
别点。你现在点任何邮件里的链接，都可能把账户直接送给别人。
这不是普通的骚扰邮件，这是有人正在尝试登录你账户的直接信号。先别慌，按下面几步来处理。
第一步：先做最紧急的事——阻止对方真正登录
目标是：在攻击者拿到新密码之前，抢先把账户控制权锁定。
怎么做： 关掉邮件，别点里面的任何按钮或链接。打开你手机上的官方 App（不是从邮件里跳转的网页），或者手动在浏览器输入官网地址登录你的账户。
完成标准： 你成功用原有密码登录了账户。如果能登录上去，说明对方还没成功完成密码重置。
登录之后的操作（按优先级） ：
立刻修改登录密码。去账户安全设置里，改一个和原来完全不同的新密码，至少12位，包含大小写字母、数字和符号。
强制所有设备下线。在安全设置里找到"设备管理"或"登录记录"，点击"下线所有设备"或"退出全部登录"。这会让任何已经登录你账户的会话立即失效。
检查并重置两步验证（2FA） 。去安全中心确认你的谷歌验证器或短信验证还在你手里。如果怀疑有泄露风险，直接重置2FA并绑定新设备。
完成标准：你能用新密码成功登录，设备列表里只剩当前这一台，2FA功能正常运转。
第二步：分析这封邮件，确认是否真有人试图重置
目标是：判断邮件是真实的"密码重置请求"，还是纯粹的钓鱼欺诈。
有两种可能的情况，你分别处理：
情况 A：邮件的发件地址是官方域名（比如 @binance.com），且里面有一个"如果不是您操作，请点此取消"的按钮
这是真正有人试图重置你密码的信号。说明攻击者已经知道了你的账号（邮箱），正在尝试用"忘记密码"功能发起重置。
怎么做： 不要在邮件里操作。直接打开官方 App 或手动输入官网登录，按第一步的流程立即改密码、下线所有设备、重置2FA。
情况 B：邮件内容让你"点击这里取消重置"，但发件地址可疑（多了一个字母、用了免费邮箱等）
这是钓鱼邮件，目的是骗你点击那个"取消"按钮。你点进去的页面会被要求输入账号密码甚至验证码，一输你就把账户拱手相让了。
怎么做： 直接标记为垃圾邮件并删除。然后同样打开官方 App 自己登录看一眼，确认账户正常。不需要额外操作，但保持警惕。
完成标准：你能明确说出这封邮件属于哪种情况，并做了对应的处理。
第三步：检查账户里有没有留下"后门"
目标是：排查攻击者是否已经在你账户里设置了持续访问的通道。
怎么做： 登录账户后去"API 管理"或"API 密钥"页面，看有没有不是你最近创建的 API 密钥。如果有，立即撤销。
然后去"提现地址管理"或"白名单地址"页面，看有没有被添加了你不认识的新提现地址。
完成标准：API 密钥列表里只有你确认过的密钥，提现地址里没有陌生地址。
风险提醒： 有一种攻击手法是，攻击者触发密码重置邮件后不立即登录，而是等你自己点击邮件里的"取消重置"链接。因为那个链接可能是一个仿冒页面，等你输完账号密码，他再拿着你的凭证登录。所以任何时候都不要从邮件里进去操作，一定要自己打开 App 或手动输入官网。
操作完成的校验方式：你用新密码重新登录成功，设备列表只有当前设备，API列表和提现地址列表干净。之后24-48小时内，持续观察是否有异常的登录尝试通知。
下一步动作：去你交易所的安全中心，把"登录设备管理"页面截图存一份备用。打开"登录提醒"或"安全通知"开关，确保每次新设备登录都会给你发通知。如果还没设置防钓鱼码（anti-phishing code），现在就去设置一个——这以后会是判断真假邮件的最后一道防线。
