交易所账号被盗，第一个小时按这个顺序来：禁用、找客服、改邮箱、查设备、留证据、报警

照这张表从第 1 行往下做，前两步做完再碰后面的；哪一步做不到，看「做不到时」那一栏：

假设你晚上收到一封邮件，说账户绑定的邮箱已经改了，而你根本没动过。别点邮件里的链接，自己打开 App 或者在浏览器里输入官网网址登录。登得进去，马上禁用；登不进去，直接找在线客服，把那封邮件截图发过去。安全提示页的说法是，点任何链接之前先确认网址和域名，只通过官网或 App 访问。

先禁用账户，再找官方客服

能登录就先禁用，禁用完马上找在线客服。

在 App 里禁用：

1. 登录 App，前往【账号信息】-【账户安全】。
2. 向下滚动，点【管理账户】-【禁用账户】。
3. 读完提示，点【禁用账户】，完成安全验证。

网页端是在【账户安全】里往下滚到【账户管理】-【禁用账户】，点【禁用】按钮，后面同样要读提示、过验证。

这两步不是我们排的顺序。拿一家大交易所的帮助中心来说，《账户安全提示》里写，发现未经授权的登录或交易、邮箱或密码被改、充值或提现地址被改、双重身份验证被解绑这类可疑活动，先通过官网或 App 禁用账户，再通过官方客服渠道反映情况。这页只标了 2018 年的发布日期，这段问答到 2026 年 10 月还挂在页面上。

禁用也要过安全验证。验证码要是已经被改到别人的手机或邮箱上，这一步就过不去，别在这里耗着，直接找客服，开头就说明「想禁用账户，但验证码收不到」。

我建议先禁用、后改密码。改密码要一项项过验证，这段时间里对方要是还登着，账户照样开着；禁用只要过一次安全验证就能关上，之后还能自己解锁。禁用页的说明里也写了，被禁用的账户想恢复，另有解锁的流程。

登不进去，可能是密码已经被改了。那家交易所的客服说明里，入口写的都是登录以后的，网页右下角的客服图标、App 首页的「客服」，登不进去时从哪里联系，页面没写。所以别等：另一台手机或电脑上还保持着登录的，马上从那里进客服；都被踢下线了，就先按忘记密码和账户被锁时怎么找回那篇的步骤重置，登回去第一件事是找客服。跟客服说清楚三件事：账户绑定的邮箱或手机号，你发现异常的时间，哪些登录、交易、改动不是你做的。密码和验证码不要发进对话框，安全提示页写明双重身份验证码不能告诉任何人。

只认官网和 App 里的在线客服。安全提示页写明，官方不会打电话联系你，也不会在 WhatsApp 或其他社交平台上给你发消息；搜索结果和群里冒出来的「客服电话」，都不要拨。

改邮箱密码，再查手机和电脑

邮箱是交易所账号的后门。验证码和找回链接都会发到邮箱，安全提示页把邮箱称为访问账户的重要渠道，建议给邮箱设同样的安全措施，最好给交易所单独用一个邮箱。

邮箱这边做三件事：

1. 改邮箱的登录密码，新密码不要和别的网站重复。
2. 查收信规则和自动转发。QQ 邮箱的帮助页写过，收信规则或自动转发规则会让邮件进不了收件箱，入口在【设置】-【收信规则】。看到不是你建的规则，先截图，再删掉，否则交易所的提醒邮件你可能根本看不到。
3. 回收件箱、垃圾箱和已发送里翻一翻，看有没有你没发过的邮件，找交易所发来的改密码、改邮箱、新设备登录提醒，这些就是后面要用的证据。

黑名单也看一眼。QQ 邮箱的黑名单在【设置】-【反垃圾】-【黑名单】，交易所的发件地址要是被拉了进去，提醒邮件同样到不了你手上。邮箱密码已经被别人改掉、自己也登不进的，先按邮箱服务商的找回流程把邮箱拿回来，再处理交易所这边。

QQ 邮箱收信的完整排查，可以对照QQ 邮箱收不到验证码怎么办。

手机和电脑这边，重点找三类东西。第一类是远程控制和屏幕共享软件，交易所的诈骗举报表里专门有【远程访问】一类，指的就是有人诱导你装这类软件，再登进账户做未经授权的交易。第二类是来路不明的 App，安全提示页建议定期用可信的杀毒软件扫描设备，只装官方渠道的应用。第三类是浏览器插件，页面建议网页登录交易所时别用插件。电脑上把已安装的程序按安装时间排一下，找出你没印象的那几个。

API 密钥也要看一眼。你没开过、或者不认识用途的 API 访问，全部删掉。之后也别在公共 Wi-Fi 上登录交易所。

装着验证器的手机丢了或被偷了，Google 的帮助页说应立即采取措施，别让别人拿到那台设备上的验证码。帮助页给的做法有先后：先用手机系统提供的远程清空设备功能；用不了的，验证码同步过 Google 账号的，在 Google 账号里把那台设备移除；没同步的，到每个设置过验证器的网站把旧验证器移除，再在新手机上重新绑定。换手机怎么迁移见换手机前怎么转移谷歌验证器。查不清是否干净的设备，先别用它登录交易所和邮箱。

账户拿回来以后，先换一个新的登录密码，用字母、数字和特殊字符组合，别和任何网站重复。安全提示页还建议开两样东西。一样是防钓鱼码，开了以后，官方发来的邮件里会带上你自己设的那串代码，收到的邮件里没有这串代码，就要当心；另一样是提现白名单，只允许提到已经验证过的白名单地址。

邮箱也被盗了，先救邮箱还是先救交易所？

先在交易所点禁用，然后马上掉头去救邮箱。禁用只是一个开关；邮箱找回要答问题、等结果，快不了。而邮箱一天不在你手上，交易所发来的提醒和验证码就可能先到对方那里。

1. 登录交易所，禁用账户。安全验证的码要是发到了那个已经被占的邮箱，你收不到，这一步就算没走通，别耗着，直接找在线客服，第一句先说「注册邮箱已经被别人控制了」。
2. 从邮箱服务商自己的入口找回。Gmail 走「帐号恢复」页面，谷歌的帮助页只交代了一句，尽你所能回答上面的问题。别的邮箱就从它登录页上的找回密码进去。搜索结果里那些「代找回」「技术恢复」的服务，一个都别找。找回没成功的，回到第 1 步那个客服对话，说明邮箱拿不回来了，问清楚能不能换绑别的邮箱、要交哪些材料。
3. 拿回来以后改密码，在前面查过的那台干净设备上改。设备里要是还藏着远程控制或盗号的程序，新密码刚输进去，就又被看见了。
4. 查对方留下的后门。谷歌的页面列了几项「并非您本人所做」就要立即改回的设置，其中有辅助电话号码和辅助邮箱地址；Gmail 里还要移除不是你设的标签、过滤条件和转发规则，再看邮件委托里有没有陌生人能访问你的 Gmail。QQ 邮箱的收信规则和黑名单，按上一节查。
5. 回交易所换一个新的登录密码，别和邮箱的一样。邮箱这边顺手把两步验证开上，谷歌的说法是开了以后，即使密码被盗，账号也仍然安全。

要改密码的还不止交易所。谷歌的页面列了四类应用和网站，被盗以后都要立即改：和这个账号用同一个密码的，通过这个邮箱地址联系你的，用这个邮箱地址登录的，在这个账号里保存过密码的。最后一类最容易漏。浏览器里存过的交易所、支付、网银密码，账号落到别人手里，这些密码就该当成一起泄露了，一个个换掉。

查完后门以后留意一两天。改了密码，对方却还能接着看到你的新邮件，或者交易所的提醒邮件依旧收不到，说明转发、委托或过滤条件还有一处没清干净，回到这一步再翻一遍。

被盗了能报警吗：先截图留证，再报警

证据越早截越好，删规则、删设备之前都先截一张。账户里的登录记录、设备列表、陌生的交易和提现记录，一项项截图，网址栏和时间都要截进去。安全提示页写过，平台提供所有登录和操作的日志记录，这些是最直接的证据。

要留的东西：

• 登录记录里陌生的设备和地点，单独截一张。
• 陌生提现和交易的交易 ID、日期、金额、收款的钱包地址。在提现历史里找不到，就把时间范围调大。
• 交易所发来的改密码、改邮箱、新设备登录等通知邮件和短信，一封都别删。
• 如果是被人引导着操作的，留下对方的联系方式、聊天记录、发给你的网址和链接。
• 收到钓鱼邮件的，整封保留，别只截一张图。
• 邮箱也被盗过的，把邮箱账号里那页安全事件或登录记录也截下来，上面对方登录的时间和设备，能和交易所的登录记录对上。

报警打 110，或者带着证据到当地派出所报案；手机上的国家反诈中心 App 也能举报。去之前把截图按时间排好，带上身份证，想清楚几件事：什么时候发现的，少了哪些币、各多少，转到了哪个地址；报案后拿到的回执留好，之后跟客服沟通时一并说明。截好的图另存一份到别的设备上，别只放在那台可能不干净的手机里。

交易所自己的举报页写得很直白，链上转账不可逆，平台很难把被骗走的资金找回来，最好的办法是向执法部门报案，执法部门可能会和区块链调查人员合作追查。被诱导转出的，还可以在交易所的诈骗举报表里按类型提交。

被盗的币能追回吗？说能帮你追回的人，先当成骗子

被盗之后要防的，还有第二个骗局。主动找上你、说能帮你追回币的个人或「机构」，一律不理。理由有三条，都来自交易所自己的页面。

• 诈骗举报表里，付了钱却一直没兑现的「损失追回」服务，和虚假购物、假抽奖放在同一类【付款不发货】里。
• 安全提示页提醒，冒名顶替的人会打电话，要你提供截图、共享屏幕，甚至要设备的访问权限；对方主动发来的消息，尤其是要你提供个人信息、往某个加密货币地址付款的，都要警惕。
• 平台自己都写了被骗的资金难以找回，承诺能追回的说法本身就站不住。

这几种要求出现任何一种，就停下：先交服务费或押金，要你报验证码，要你装共享屏幕或远程控制软件，自称交易所客服或警察来私信你。举报表把冒充银行、警察、税务局等身份骗人转账的，都归在【冒名顶替】里。真需要配合调查，以你报案的那个派出所联系你的方式为准。

案子的进展只认两条线：交易所官网或 App 里的在线客服，和你报案的那个公安机关。等客服答复期间，账户保持禁用，也别再往里充值。

拿回账户以后，怎么查有没有残留的登录和授权？

分三处查，查完一处收拾一处：邮箱账号上的设备和第三方授权，验证器有没有跟着邮箱账号一起漏出去，交易所里的提现地址和安全设置。三处都干净了，再解锁。

1. 用谷歌邮箱的，在账号的「近期安全事件」面板里选查看安全事件，看到不是你做的，选「不是我本人所为」，再按屏幕提示走。接着点「您的设备」里的管理设备，移除不认识的；「有权访问您账号的应用」里不认识的，也一并移除。
2. 辅助电话号码和辅助邮箱地址再核一遍。谷歌的可疑活动通知就是发到这两处的，被换成对方的，下次再有异常登录，提醒也到不了你。用 Chrome 登录过交易所的，按同一页的说法卸载陌生的扩展程序，再把 Chrome 更新到最新版本。用的不是谷歌邮箱，就在那家邮箱的安全设置里找同一类东西：登录过的设备、授权过的应用、备用的手机号和邮箱，各家菜单名不同，意思一样。
3. 拿不准某台设备是不是自己的，我的判断是先移除。移错了，代价只是自己那台设备重新登录一次；留错了，就是给对方留了一扇门。
4. 查验证器。按 Google 身份验证器帮助页的说法，只要在新设备的验证器里登上同一个 Google 账号，验证码就会同步到那台设备上。反过来想，被盗的恰好是这个 Google 账号、验证器又开着同步，对方也可能拿到你的验证码。这时交易所里绑的验证器要当作已经泄露，换一个新的。旧验证器还能出码的，登录后在安全设置里直接更换；出不了码的，按谷歌验证器丢了以后怎么重置那篇走重置。用的是别家带云同步的验证器 App，道理一样，先弄清同步绑在哪个账号上，那个账号被盗过，验证器就跟着换。
5. 查交易所里的提现白名单。开过白名单的，逐个核对里面的地址，有你没加过的立刻删。没开过的，这次一并开上，只留自己验证过的地址。
6. 看防钓鱼码还是不是你设的那一串。变成了陌生的代码，说明对方动过安全设置，马上重设，之后收到邮件照新的那串核对。
7. 找不到某项设置在哪里，或者看不懂列表里那条记录是什么，在客服对话里直接问，请对方确认账户里还有没有不是你建的 API、白名单地址和登录设备。

七步走完、客服也没提出别的要求，再按解锁流程把账户打开。解锁以后第一次登录，先看一眼登录记录，确认最新那条就是你自己。之后一两周里，交易所和邮箱发来的新设备登录提醒别顺手划掉，每一条都对一下时间和地点，对不上的，先禁用，再从头查一遍。