动态码为什么比短信更稳妥
验证器在本地生成六位数字，离线也能用，不怕号码被冒名补卡。开启后记得把恢复码抄到纸上，这是必安账号安全的第一道锁。
使命
加密货币账号被骗，往往不是因为不够小心，而是骗局话术散落在陌生群聊、仿冒页面和“官方客服”私信里。本必安安全科普专题存在的意义，是把必安安全相关的防护动作收成一份能照着做的清单。
缘起 · 2020
一通自称必安客服的私信，和一张写在便签上的清单
本专题的起点很普通。一位读者收到“必安安全组”私信，对方催他立刻点链接“核验账号”，差点把两步验证动态码发了出去。当晚，几位志愿者把“不点陌生链接、不说验证码、不扫来路不明的二维码”写在便签上——这成了第一版链上防诈骗口诀。
随后我们把两步验证、防钓鱼、假客服识别、假空投破绽和设备管理拆成可勾选的小步骤，做成大字版图解，先在社区里传给刚接触加密货币的朋友。没有术语堆砌，只有“今晚就能做完”的动作。
到今天，我们仍坚持同一条规则：每一课都先由真实用户试读，读不懂就不发布；每一条骗局案例都标注识别要点，而不是制造恐慌。
“我们不是来吓人的，是来让你少回一通假客服私信。”
安全科普原则
四条从第一天就没改过的 规矩
先让新手读懂，再谈进阶技巧
每一课先用短句和图解写成“新手版”，再补进阶说明。读不明白的段落直接删掉，不堆区块链术语。
新手版完读率 86%
每一课都要能当晚做完
两步验证、设备清理、防钓鱼核对——每一步都标出预估时间。超过十五分钟的内容必须拆成两课。
单课平均 8 分钟
用真实骗局更新，不用臆造案例
每月汇总社区与公开报道中的假客服、假空投、钓鱼域名等新套路，写成可识别的破绽清单。虚构示例一律标注。
本月更新 6 条新套路
自测答案只留在你的设备上
安全自测的计分在浏览器本地完成，刷新即清。我们不上传、不保存作答内容，也不据此推送广告。
本地计算 · 零上传
安全自测
6 道题，测测你的加密货币账号有多安全
根据真实情况作答。结果只保存在你的浏览器里，并给出针对性的改进建议。
第 1 / 6 题
习惯日历
不用一次做完，按节奏把防护嵌进日常
-
每天
收到消息先停三秒
看到“账号异常”“紧急核验”“空投领取”等字眼时，不点链接、不回私信，先在官方应用里核实。
-
每周
核对防钓鱼码与通知
确认必安安全设置里的防钓鱼码是否仍在邮件抬头；关掉没必要的第三方授权通知打扰。
-
每月
查看登录设备列表
在账号安全页面移除不认识或不再使用的设备，并留意异常登录提醒与新设备授权记录。
-
每季度
复查两步验证与恢复码
确认验证器仍可用，恢复码是否还在原处；手机换机前先完成验证器迁移，避免锁死账号。
-
每年
做一次骗局类型复盘
和信任的朋友一起回顾这一年遇到的假客服、假空投与钓鱼域名，更新“绝不外传验证码”的约定。
图解专栏
证据式科普，不是口号
钓鱼信息的五个常见破绽
发件地址、称呼、链接、附件和语气，逐一核对。正规平台不会用短信或私信链接让你“重新验证身份”。
每一台登录过的设备，都是一道门
旧手机、网吧电脑、借用过的平板都可能留下会话。每月花五分钟清一次登录设备列表。
安全六课
六个小习惯，挡住九成 骗局
悬停或聚焦卡片，可查看本课要点。
两步验证
密码之外再加一把锁
即使密码被猜中，没有你手机上的动态码，别人也登不进必安账号。优先使用验证器应用，而不是仅靠短信。
防钓鱼
三秒识破仿冒页面
看域名、看发件人、看防钓鱼码。不点消息里的链接，自己从收藏夹或官方应用进入。
假客服识别
官方不会主动私信要码
自称“必安客服”“安全专员”却催你点链接、发验证码或远程控制屏幕的，一律视为骗局。
设备管理
旧手机一键移除
定期查看登录设备列表，借用过的电脑和不认识的平板立刻踢下线，并在必要时改密与重绑验证器。
假空投识别
先要授权的多半有鬼
真正的空投不会要求你先连接陌生网站、签署未知授权或交出助记词。遇到“限时白名单”先停手核实。
数字账号清单
一份全家都能照着做的表
把邮箱、必安与常用加密货币相关账号列出来，逐项勾选两步验证、防钓鱼码与设备清理是否完成。
常见问题
还有疑问？这里有答案
没找到你的问题？注册必安后可以在社区里向安全志愿者提问。
开启两步验证后，每次登录都要输入动态码吗？
通常不会。大多数平台只会在新设备、新浏览器或长时间未登录时要求输入动态码，常用设备可以选择“信任此设备”。
手机丢了，验证器里的动态码怎么办？
使用开启时保存的恢复码登录，然后在新手机上重新绑定验证器。许多验证器也支持在加入新设备前做本地备份，记得提前开启。
怎样判断自称必安客服的私信是不是假的？
官方客服不会主动私信索要验证码、助记词或要求你点短链接“紧急核验”。最稳妥的办法是：关闭私信，自己从官方应用内的帮助入口发起咨询。
怎样判断一个网址是不是仿冒的？
重点看域名主体。仿冒网址常用相似字母、多余的连字符或奇怪的后缀。不点消息里的链接，自己从收藏夹或官方应用进入；同时核对邮件中的防钓鱼码是否与你在必安安全设置里设定的一致。
假空投常见破绽有哪些？
催你限时点击、要求连接陌生网站、索要助记词或私钥、让你签署看不懂的授权——这些都是危险信号。真正的活动说明会放在可核实的官方渠道，而不是随机私信。
本专题会收集我的自测答案吗？
不会。自测题的计分完全在你的浏览器本地完成，刷新页面后即清除，我们不会上传或保存你的作答内容。
使用前想先问一句？
关于某一课怎么操作、假客服怎么识别，或者想反馈一处读不懂的地方——这条消息会到人，不是自动回复。