兄弟，凌晨三点收到一条短信："您的OKX账户在异地登录"，你第一反应肯定是——完了，是不是被盗了？
别急着慌。那条登录提醒，可能只是你的IP飘了。但万一是真的，处理顺序错了，资产就悬了。今天直接告诉你，发现异地设备后的处理顺序。
第一步：先搞清楚是不是"假警报"
运营商网络经常给用户随机分配IP，你可能人在上海，系统显示你从北京登录。
[做什么]：核对登录时间和设备，判断是不是误报。
[怎么做]：
打开OKX App，去【个人中心】→【安全设置】→【设备管理】。
看设备列表里，那个陌生登录的时间点，你有没有在操作。如果你自己刚登录过，那大概率是网络IP漂移的误报。
[完成标准]：确认该陌生登录时间点是否吻合你的实际操作。
第二步：如果确认不是误报——先冻结账户
如果你在那个时间段绝对没登录过，而且设备名称和IP地址完全陌生，接下来顺序不能错。
[做什么]：抢在对方动手之前，堵住资金出口。
[怎么做]：顺序：冻结账户 → 踢设备 → 改密码。
立即冻结账户：在【安全设置】→【账号管理】里找到【冻结账号】功能，立即启用。冻结期间提币、交易、改设置全停。
踢出所有设备：在【设备管理】里把除了你当前这台手机以外的所有设备强制下线。如果列表里有你认识但很久没用的设备（比如旧电脑），也一并删掉。
改密码：去【安全设置】改登录密码，改成没在其他地方用过的强密码。
[完成标准]：账户显示已冻结，设备列表只剩你当前用的这台。
第三步：排查"后门"——清理授权和绑定
改完密码之后，对方可能还留着别的通道——比如绑定的Google验证器、API密钥、第三方登录账号。
[做什么]：清理所有可能被利用的关联权限。
[怎么做]：去【安全中心】，逐项检查：
谷歌验证器：如果看到非你绑定的记录，立即重置。
API密钥：删除所有不是你创建的API。
绑定的社交账号：解绑所有不是你亲自绑定的第三方账号（Google、Apple ID、Telegram）。
提现地址簿：删除所有不是你添加的"免认证地址"。
[完成标准]：所有权限设置页面都确认过，没有遗漏的陌生绑定。
FAQ
Q：如果对方已经改了密码，我登录不了怎么办？ A：走"忘记密码"自助流程重置，或者去官网找在线客服，输入"紧急冻结账户"，按指引提交手持身份证照片，客服核实后会帮你强制冻结。
Q：冻结账户之后，我自己还能正常交易吗？ A：冻结期间不能提币、不能交易、不能改安全设置，只能查看资产和历史订单。完成排查、解除冻结后才能恢复正常操作。
下一步动作
现在就去安全中心看一眼【设备管理】。如果你看到任何你不认识的设备，立马按上面的顺序操作：先冻结，再踢设备，再改密码。误报最多浪费你十分钟，真被盗了，晚一分钟都是钱。
