收到交易所冻结通知：怎样识别钓鱼邮件并保留证据

收到“即将冻结”邮件时，先从保存的官方入口查看账户，可以少走一次被假通知引向登录页的弯路。防钓鱼码只是识别线索，邮件里的字样正确也不能单独证明整封消息可信。

紧急语气会把检查顺序打乱

伪装通知常把处理期限、资金损失和验证按钮放在一起，让收件人先点链接再判断来源。你可以把邮件暂时留在收件箱，独立打开已核验应用，查账户里的安全通知、设备和提款记录。没有必要在邮件给出的页面输入密码来证明消息是真是假。

发件显示名称容易造成误认，徽标和排版也不能证明来源。查看实际发件地址、链接目标及上下文，但不要以为某个字段看起来正确就可以跳过账户内核实。涉及附件或安装要求时，尤其应停下，不把对方给的远程协助工具当作安全检查步骤。

如果账户支持个性化防钓鱼码，可以通过独立打开的设置页配置，再按官方说明检查适用通知。它帮助你识别部分仿冒消息；遗漏可能值得警惕，出现则仍需结合其他证据。被控制的邮箱、会话或恶意附件不会因多了一段识别文字而失去风险。

不要选用密码、验证器种子或任何现有秘密作为防钓鱼码。识别字符串可能出现在通知中，不能承担秘密凭据的角色。如果识别码已经被他人看到，按官方设置更换，同时检查可能的邮箱访问问题，不能只改字符串就宣布排查结束。

用假设练习说明证据与资金状态的区别：账面应有 700 USDT，当前官方账户可核实余额为 680 USDT，其中已知本人操作费用为 2 USDT。

排查内容	算式	金额（USDT）
账面差额	`700 - 680`	20
扣除已知费用的待解释额	`20 - 2`	18

待解释额不等于已确认被盗。还须查看成交、提款、划转与其他记录；若页面无法访问，就应写“未核实余额”，不能把猜测带入表格。本文没有发生真实攻击，也没有用差额证明账户遭入侵。

若输入过密码，使用干净设备从官方入口保护账户，检查会话并处理陌生授权。若暴露的是邮箱凭据，还需检查邮箱转发规则和恢复选项。若交出动态码，要检查它可能授权了什么操作，不能因代码已过期就认为已授权的会话自动失效。

保留邮件头、可疑页面和操作时间等非秘密证据，向官方报告。公开求助时遮住身份信息和账户细节，不上传完整验证码或恢复凭据。涉及冻结或提款异常，按账户内官方保护工具和支持流程处理。

成本查询仍可使用交易费用入口，但安全事件里的资金差额与正常手续费须分开记录。没有明确凭据的“安全解冻费”应先核实来源，不因害怕损失而继续转账给陌生账户。

正常安全通知也可能对应他人发起的尝试，消息来源真实不等于其中的操作由你本人完成。检查自己是否确实提交过该请求，再判断需要忽略、撤销还是联系官方支持。尤其不要因为邮件样式熟悉，就批准一项没有发起过的安全变更。

已经下载附件或安装程序时，账户内检查还不足以证明设备干净。避免继续在可疑环境输入新凭据，先换用可信设备处理访问问题。保存证据应服务于官方调查，不要为了截屏重开危险页面。对外交流使用非秘密记录，减少求助过程再次泄露的机会。

还应独立打开官方应用检查对应事件。识别码的出现无法替代对账户状态、目标网址和操作用途的判断。

不能以此推断会话已被撤销。要在安全设置中检查会话和授权，并处理邮箱或设备层面的访问问题。

把已确认、待解释、无法核实的金额分开。需要核对正常手续费时再查费用总览，不要把所有余额变化直接归为同一种损失。