两分钟给交易账户打个安全分：照Coinbase这4项自查，短信验证码先换掉
你的账户被盗，更可能是墙被打穿，还是有扇门没锁？
Coinbase 11月10日在App里上线了“安全评分”（Security Score）：给账户从“需要注意”到“优秀”打分，把最该做的一步排在第一位，点一下就能改。官方原话的意思很直白：多数账户被盗不是攻击者破了墙，而是一扇没锁的门——一种能被钓鱼的两步验证、一台不认识的设备、诈骗电话里的一时慌张。
它打分看4类：登录、转账、设备与会话、已连接应用。这4项不是Coinbase专属，任何交易所账户都能照着自己查一遍：
1. 登录：两步验证用的是哪种？
安全性从低到高：短信验证码 < 验证器App < 安全密钥（实体U盾式设备）。短信怕换卡攻击，别人补办你的手机卡就能收码；验证器的6位码不走运营商，但你在假网站上手输，照样会被实时转走；安全密钥和网址绑定，假网站拿不到有效签名，是官方说的防钓鱼最强一档。还在用短信的，今晚先换成验证器。
2. 转账：提币有没有额外一道锁？
看提币地址白名单、新地址冷静期、提币二次确认是否打开。目标是：就算密码泄露，钱也不能马上转到陌生地址。
3. 设备与会话：登录设备里有没有你不认识的？
打开“设备管理/登录记录”，旧手机、网吧电脑、不认识的地点，一律踢下线；踢完顺手改一次密码。
4. 已连接应用：给过谁API或授权？
不用的API密钥直接删；还要用的，关掉提币权限、绑定IP。很多被盗不是因为密码，而是一把忘了收回的API钥匙。
一个识别诈骗电话的硬规则：任何自称客服、要你报验证码、要你“把币转到安全账户”的，100%是诈骗。正规平台不会要你的验证码，也没有“安全账户”。
你的两步验证现在用的是短信、验证器，还是安全密钥？评论区报一种就行。
关注我，账户安全我会写成能自己打分的清单，新的防护选项出现时会再更新，不推荐特定平台。
#账户安全 #两步验证 #安全 #科普
你的账户被盗，更可能是墙被打穿，还是有扇门没锁？
Coinbase 11月10日在App里上线了“安全评分”（Security Score）：给账户从“需要注意”到“优秀”打分，把最该做的一步排在第一位，点一下就能改。官方原话的意思很直白：多数账户被盗不是攻击者破了墙，而是一扇没锁的门——一种能被钓鱼的两步验证、一台不认识的设备、诈骗电话里的一时慌张。
它打分看4类：登录、转账、设备与会话、已连接应用。这4项不是Coinbase专属，任何交易所账户都能照着自己查一遍：
1. 登录：两步验证用的是哪种？
安全性从低到高：短信验证码 < 验证器App < 安全密钥（实体U盾式设备）。短信怕换卡攻击，别人补办你的手机卡就能收码；验证器的6位码不走运营商，但你在假网站上手输，照样会被实时转走；安全密钥和网址绑定，假网站拿不到有效签名，是官方说的防钓鱼最强一档。还在用短信的，今晚先换成验证器。
2. 转账：提币有没有额外一道锁？
看提币地址白名单、新地址冷静期、提币二次确认是否打开。目标是：就算密码泄露，钱也不能马上转到陌生地址。
3. 设备与会话：登录设备里有没有你不认识的？
打开“设备管理/登录记录”，旧手机、网吧电脑、不认识的地点，一律踢下线；踢完顺手改一次密码。
4. 已连接应用：给过谁API或授权？
不用的API密钥直接删；还要用的，关掉提币权限、绑定IP。很多被盗不是因为密码，而是一把忘了收回的API钥匙。
一个识别诈骗电话的硬规则：任何自称客服、要你报验证码、要你“把币转到安全账户”的，100%是诈骗。正规平台不会要你的验证码，也没有“安全账户”。
你的两步验证现在用的是短信、验证器，还是安全密钥？评论区报一种就行。
关注我，账户安全我会写成能自己打分的清单，新的防护选项出现时会再更新，不推荐特定平台。
#账户安全 #两步验证 #安全 #科普
