主动联系你的，都先当假的。
真有事的时候，你自己打开官方 App 也能看到；从 App 里看不到的那件「急事」，就不该在电话、短信、群里处理。以欧易为例，它的官方帮助页《如何防范新型电话诈骗？》（2026 年 9 月 22 日更新）写得很死：官方客服仅通过 App 内语音功能与用户联系，不会通过固定电话、手机号码、短信或其他平台主动拨打电话，任何使用电话主动联系你的行为均为诈骗。别家交易所的规矩各有不同，但「先挂断、再自己从官方入口核」这条，放在哪家都不会错。
冒充客服诈骗的常见话术
先把话术认熟。交易所官方说明《如何保护自己免受钓鱼攻击？》列过冒充平台工作人员时用的几个由头：「账户升级」「迁移」「退款」「触发风险」，目的是引起你的注意或恐慌。下面这张表，左边是对方的说法，右边是你该想到的事。
| 对方说 | 你该想到 |
|---|---|
| 你的账户要升级、要迁移到新系统 | 真有这种事，App 里会有通知，自己去看 |
| 你的账户触发风险、马上要被冻结 | 限制写在 App 横幅和注册邮箱里，不在电话里 |
| 你多付了钱、订单出错，要给你退款 | 退钱给你，却要你先打钱、先扫码，就是骗 |
| 我们是平台的合作机构、官方授权的服务商 | 平台写明从未授权第三方用电话或群聊联系用户 |
| 你涉嫌洗钱，要把钱转到安全账户 | 自称公检法要求转账的，不要相信 |
| 我视频一步一步教你操作 | 视频在线指导，正是用来偷账户密码的办法之一 |
同一篇还写了骗子最终要你做的事：通过短信、邮件发来钓鱼网站链接或钓鱼二维码，诱导你往诈骗地址充币、提币，或者改掉你的提币地址。
下面按你此刻手上的那条联系来分。
接到自称交易所客服的电话怎么办
对方自称交易所客服、风控部门、合作机构，说你账户异常、要升级、要迁移、要退款、涉嫌违规，要你配合操作。
挂断，不要回拨对方留的号码。自己打开官方 App，进「获取帮助」找客服，或者看账户首页、注册邮箱里有没有真正的通知。想确认那个号码是不是官方的，到官方渠道验证工具里查（本篇最后一节有怎么查）。
接下来，对方可能想把你拉到别的地方去。同一篇官方帮助页描述过这种做法：谎称与平台合作，打电话邀请你加入微信群、Telegram 群这类第三方聊天工具，再在群里诱导你转移资产。它同时写明，平台从未授权或委托任何第三方机构或个人通过电话或群聊与用户联系。
电话里只要出现下面任何一句，就挂：让你下载一个 App 或打开屏幕共享；让你把验证码、密码念给他；让你把币转到一个「安全地址」「验资账户」；让你加一个群或者一个私人账号「继续处理」。
为什么一定不能装对方让你装的 App、不能开屏幕共享？交易所官方讲木马的那一篇写得很清楚：这类程序能记录键盘输入、盗取浏览器里保存的密码，能截屏录屏拿到二次验证码和助记词，还能远程控制设备，直接绕过安全验证。电话那头的人只要让你装上一个「会议软件」「安全插件」，后面的事就由不得你了。同一篇还提到，木马常见的来源之一，就是社交媒体、论坛里冒充官方发的「紧急更新」「福利链接」。
有一种来电不在此列。还是以这家为例，你自己在新设备上登录时选了「手机验证」，平台会拨打你绑定的号码，语音让你按 1 确认授权、按 2 取消。那是你刚刚亲手发起的，对方也不会跟你聊别的。
自称公安打电话说涉嫌洗钱
在交易所买过币以后，接到自称公安的电话，说你的账户涉嫌洗钱、涉案，要你把钱转到「安全账户」配合调查，或者「转账销案」。
挂断。公安部同一份防骗指南对冒充公检法诈骗的提醒是：凡是自称公检法电话要求转账的不要相信。真需要你配合，可以自己到当地派出所核实。银行卡、交易所账户真被冻结的，冻结是有文书、有机关名称的，怎么分辨、该找谁，见交易所冻结和银行卡冻结的区别。
还有一种变体，是先假冒客服，说你操作违规要「退款」「解冻」，再转给一个假冒公安的人，让你先交一笔「保证金」。公安部对冒充客服退款诈骗的提醒是：凡是退款退税需要先打钱的不要相信。退钱给你，却要你先打钱，这一条就够判断了。
交易所短信、邮件怎么辨别真假
钓鱼短信
短信的发件人显示着交易所的名字，内容说账户异常、奖励待领取、需要安全验证，后面跟一个链接或者一个电话。
这家交易所的官方帮助页《如何防范钓鱼短信诈骗》写，有人伪造的短信能完全显示平台的官方名称，常见话术就是账户异常、奖励领取、安全验证，危险的地方在里面的链接和要你拨打的电话。它还列了官方绝不会通过短信要你做的三件事：点击链接操作账户；拨打电话验证信息；立即处理所谓的「账户异常」。
不点链接，不拨电话。要确认账户有没有事，自己打开官方 App，或者手动输入官网地址去看。发件人显示的名字不能作为判断依据。
钓鱼邮件
邮件比短信更难分辨，因为发件地址也可以伪造。分两步核。
第一步，看防钓鱼码。在交易所里设过防钓鱼码的，官方发来的邮件里都会带着这串码，没有的就是伪造的。有的交易所放在 App 首页左上角「九宫格」→「安全设置」→「防钓鱼码」，还没设的，现在就去设。
第二步，邮件内容让你提币、扫码、点链接的，即使发件地址看着是官方的，也查一下邮件原文。交易所官方说明教过办法：在电脑上把这封邮件下载成 .eml 文件，用文本编辑器打开，搜 spf、dkim、dmarc 这三个词；任何一个显示 fail，说明这封邮件没通过验证，极有可能来自非授权的来源。
邮件里的附件不要打开，尤其是 .exe 这类程序和带宏的文档。交易所官方讲木马的那一篇提到，伪装成通知的钓鱼邮件附件，正是木马常见的来源之一。
被拉进交易所官方群、收到客服私信
有人把你拉进一个「官方群」「VIP 交流群」，群里的「客服」「助理」头像、昵称都和官方一样；或者在社交软件上私信你，说能帮你解冻、返利、领空投。
先退群，不在群里点任何链接、扫任何二维码。对方说自己是官方账号，到官方渠道验证工具里查。查 Telegram 账号时，要用对方主页上的「用户名」查。交易所官方说明特别提醒，假账号常把用户名删掉，再在个人简介里冒充官方名称；没有用户名的，一律视为非官方。
群里还有一种更隐蔽的做法：「客服」不直接要钱，而是先发一个链接让你「登录验证身份」，或者发一张二维码让你「扫码加速」。链接打开的页面和官网几乎一样，你输进去的账号、密码、验证码，就到了对方手里；二维码扫出来的，可能就是一个收款地址。交易所官方讲钓鱼攻击时，把钓鱼网站链接和钓鱼二维码列在一起，说的就是这一招。
公安部 2020 年发布的《五类高发电诈案防骗指南》，总结了四个「不」：不轻易登录陌生网址链接；不轻易添加陌生 QQ、微信；不轻易下载陌生 App；不向陌生账户转账。群和私信里的套路，绕来绕去，最后都要落到这四件事中的一件上。
已经给了验证码、点了链接怎么办
别愣着，按顺序做。下面的清单出自前面那家交易所的官方帮助页《账号出现异常操作，该如何进行安全排查？》，换一家交易所，入口叫法不同，要查的东西是一样的。
- 改登录密码。 第一时间改，让别人没法再登录。
- 查身份验证器。 看看验证器是不是被换绑了，不是你绑的就立即重置；还没绑的，尽快绑上。
- 查 API。 App 左上角「九宫格」→「工具栏」→「API」，有不是你建的 API 密钥，删掉。
- 查登录设备。 「个人资料和设置」→「安全设置」→「设备管理」，移除不认识的设备，只留自己常用的。
- 查 C2C 收付款方式。 「C2C 买币」→「我的」→「收款账户管理」，删掉不是你加的收款方式。
- 查免认证地址。 「资产」→「提币」→ 选币种 →「地址簿」，删掉不是你设的免认证地址。
- 查通行密钥。 「安全设置」→「通行密钥」，有不是你建的就重置。
- 查绑定的社交账号。 「个人资料」→「社交账号」，删掉不是你绑的。
钱已经转出去了的，保留聊天记录、转账记录、对方的号码和账号，尽快报警，同时在交易所里举报。举报和开工单时，交易所官方说明建议附上相关的交易 ID、时间戳或截图，客服能更快调查；之后客服可能会请你补充信息，记得回去看。改密码、重置验证器之后，24 小时内不能提币和 C2C 卖币，这是正常的安全限制，别因为这个再去相信任何说能「提前解除」的人。手机或电脑可能被装了东西的，先在另一台干净的设备上改密码，再处理这一台。
怎么查客服电话、群是不是官方的
有的交易所在 App 里放了验证入口，比如左上角「九宫格」→「获取帮助」→「快捷工具」→「查看全部」→「官方渠道验证」。选渠道类型（电话、邮箱、网站、微信、Telegram、QQ 等），把对方的号码、账号或网址填进去，点「去验证」。查电话时先选国家或地区代码，固定电话不要加「-」；查微信要复制完整的微信号，注意大小写；QQ 只能用 QQ 号查；查邮箱要看真实的邮箱地址，不是显示的名字。
不要用对方发给你的「验证链接」去验证，用你自己从 App 里打开的那个页面。查出来不是官方的，就是假的；查出来是官方的，也只说明这个渠道属于平台，不说明你该照对方说的做。任何时候，转账、念验证码、交助记词，这三件事都不做。
平时还能先做好这些：
- 设好防钓鱼码。 以后看邮件真假，一眼就能分。
- App 只从官网下载。 交易所官方讲木马来源时提到，骗子会做和官网高度相似的克隆网站，通过搜索引擎广告诱导人下载带毒的安装包，域名只差一个字符，比如把 okx.com 改成 0kx.com。官方入口怎么认，见打不开、下载不了那一篇。
- 隔一阵看一眼登录设备和地址簿。 不认识的设备、不是你加的地址，越早发现越好；在哪查、在哪删，就是上面那份排查清单的第 4 条和第 6 条。
想知道真客服在哪、怎么开工单，见欧易客服在哪里。
公安部网站《五类高发电诈案防骗指南》（2020 年 7 月 29 日，来源人民公安报）。交易所一侧以欧易官方帮助页为例：《如何防范新型电话诈骗？》（2026 年 9 月 22 日更新）、《如何防范钓鱼短信诈骗》（2026 年 8 月 26 日更新）、《如何通过 EML 文件确认邮件是否真的来自官方？》（2026 年 9 月 1 日更新）、《如何正确进行官方渠道验证？》（2026 年 9 月 1 日更新）、《如何保护自己免受钓鱼攻击？》、《如何防范、检测和应对木马病毒？》、《账号出现异常操作，该如何进行安全排查？》（2026 年 8 月 25 日更新）、《登录时如何授权新设备？》、《如何查看我的客服工单？》。
冒充客服诈骗的三个问题
对方准确说出了我的姓名、手机号、交易记录，是不是真客服？
不是判断真假的依据。公安部总结冒充客服退款诈骗的特点，就是骗子会详细报出受害人的个人订单信息，再以退款、理赔为由让人点链接、扫码、转账。对方知道你的信息，只说明信息可能泄露了，不说明他是谁。
我在官方渠道验证里查了，对方的号码显示是官方的，可以照他说的做吗？
也不要转账、不要给验证码。以欧易为例，它的官方渠道验证页面写着两条安全提醒：平台官方人员不会索要密码、验证码、助记词、私钥；不要转账给任何声称为平台官方人员的人。验证工具帮你认人，不等于授权对方指挥你操作。
被骗了钱，交易所能帮我追回来吗？
交易所能做的有限，链上转走的币它撤不回。能做的是尽快报案，同时在交易所里举报、保留证据。以欧易为例，App 左上角「九宫格」→「获取帮助」→「快捷工具」→「查看全部」→「举报诈骗或可疑行为」可以举报并查看处理进度。
客服与注销 · 这一栏还有