發現賬戶被別人登入了別慌
開啟郵箱看到一封幣安登入通知，時間是凌晨三點，登入地點在一個你從沒去過的城市，這種感覺確實讓人心跳加速。但慌亂只會讓你做出錯誤的判斷，冷靜下來按步驟處理才是最重要的。
如果你還沒有幣安賬戶或者想要註冊新的安全賬戶，可以透過幣安官網進行註冊，也可以使用幣安官方APP操作，蘋果使用者請參考iOS安裝教程完成安裝。
第一步：立刻凍結賬戶
發現異常登入後，最優先的操作是凍結賬戶。登入幣安官網或APP，進入安全設定，找到"禁用賬戶"或"Account Disable"選項。點選後你的賬戶會被立即凍結，所有的登入會話都會被強制退出，任何交易和提幣操作都會被暫停。
如果你已經無法正常登入賬戶（密碼被改了），可以透過幣安登入頁面的"忘記密碼"功能嘗試重置密碼。如果連繫結的郵箱和手機號都被篡改了，那就需要直接聯絡幣安客服，透過身份驗證來找回賬戶。幣安客服的線上聊天功能在官網右下角可以找到，也可以透過提交工單的方式聯絡。
第二步：檢查賬戶變動情況
凍結賬戶後，儘快檢查以下內容。
檢視提幣記錄：進入"錢包"頁面，檢視近期的提幣歷史。如果發現有你不認識的提幣操作，記錄下提幣的地址、金額和時間。這些資訊在後續報案和向幣安申訴時會用到。
檢視交易記錄：檢查是否有異常的交易操作，比如你不記得執行過的買賣訂單。有些攻擊者會先把你的資產換成特定的代幣，然後再提幣。
檢視安全設定：檢查谷歌驗證器、繫結郵箱、繫結手機號、API金鑰、提幣白名單等設定是否被修改。攻擊者可能會新增自己的驗證方式或者建立API金鑰來遠端操作你的賬戶。
第三步：修改所有安全憑證
確認賬戶情況後，開始逐一修改安全憑證。首先修改幣安賬戶密碼，使用一個全新的強密碼，不要和任何其他平臺的密碼相同。然後檢查谷歌驗證器，如果驗證器被重新繫結過，需要聯絡客服重新設定。修改你的註冊郵箱密碼，因為攻擊者可能是透過你的郵箱獲取了幣安的驗證碼。如果發現有不認識的API金鑰，立即刪除。
第四步：排查入侵途徑
找到被入侵的原因比恢復賬戶更重要，否則同樣的事情可能會再次發生。常見的入侵途徑有以下幾種。
釣魚網站：你可能在一個假冒的幣安網站上輸入了賬戶密碼。檢查你的瀏覽器歷史記錄，看看近期是否訪問過拼寫類似但不完全正確的域名。
惡意軟體：你的電腦或手機可能感染了鍵盤記錄器或遠端控制木馬。建議對裝置進行全面的病毒掃描，或者直接重灌系統。
SIM卡交換攻擊：如果你的手機突然沒有訊號，可能是攻擊者透過社會工程學手段讓運營商將你的手機號轉移到了他們的SIM卡上，從而接收你的簡訊驗證碼。聯絡你的手機運營商確認是否發生了號碼轉移。
郵箱洩露：如果你的註冊郵箱在其他平臺的資料洩露事件中被暴露，攻擊者可能透過郵箱驗證碼重置了你的幣安密碼。
公共網路：在不安全的WiFi環境下登入可能導致憑證被中間人攻擊截獲。
第五步：聯絡幣安客服
如果發現資產有損失，需要正式向幣安提交安全事件報告。透過官網的線上客服或工單系統提交，提供以下資訊：賬戶註冊郵箱或UID、異常登入的時間和IP地址、未經授權的交易或提幣記錄截圖、你的身份證明檔案。幣安的安全團隊會對事件進行調查，並在條件允許的情況下嘗試凍結可疑的接收地址。
事後如何加強安全防護
經歷一次被入侵事件後，你應該全面升級賬戶的安全等級。開啟谷歌驗證器並且不要截圖儲存金鑰，用紙筆抄下來放在安全的地方。設定提幣地址白名單，新新增白名單地址後會有24小時的冷靜期。開啟登入郵件通知，及時發現異常。設定防釣魚碼，防止被釣魚郵件欺騙。定期檢查裝置管理列表，移除不認識的裝置。考慮使用硬體安全金鑰作為二次驗證方式，這比簡訊驗證碼和谷歌驗證器都更安全。
平時養成在瀏覽器中手動輸入幣安網址的習慣，不要透過搜尋引擎的廣告連結或者別人發的連結進入幣安。將官方網址加入書籤是最穩妥的方式。