如何在 MEXC 上啟用反網路釣魚程式碼來驗證官方 Exchange 電子郵件？

了解加密貨幣交易所中的反網路釣魚代碼

1. 反網路釣魚代碼是由集中式加密貨幣交易所產生的唯一字母數字字串，用於驗證官方電子郵件通訊。

2、這些代碼與使用者註冊郵箱綁定，未經多重驗證不得更改。

3. 啟用後，MEXC 系統產生的每封電子郵件（例如提款確認、登入警報或安全通知）都會在頁腳中包含使用者特定的反網路釣魚程式碼。

4. 存在有效的配對代碼可確認該郵件源自 MEXC 授權的郵件基礎設施，且未被攻擊者欺騙。

5. 與通用電子郵件簽名不同，反網路釣魚程式碼會根據使用者動態輪換，並且不會在帳戶或會話之間重複使用。

MEXC 上的逐步啟動過程

1. 使用經過驗證的憑證登入您的 MEXC 帳戶，並在存取安全設定之前完成 2FA 驗證。

2. 導覽至帳號安全性→電子郵件保護→反網路釣魚代碼。

3. 按一下啟用並輸入您的目前密碼以及驗證器應用程式中的有效 TOTP 代碼。

4. 透過發送到您註冊的手機號碼或主收件匣的簡訊或電子郵件驗證來確認操作。

5. 成功啟動後，MEXC 以綠色字型顯示 10 個字元的代碼： MXC7K9R2FQ 。

傳入電子郵件的驗證機制

1. 每封 MEXC 官方電子郵件均包含固定標題行：“這是來自 MEXC Global 的自動訊息。”

2. 在標題的正下方，有一行專門寫著：“反網絡釣魚代碼：[your_code]。”

3. 使用者必須手動將此代碼與電子郵件保護下 MEXC 安全儀表板中顯示的代碼進行比較。

4. 如果代碼遺失、不匹配、被截斷或包含非字母數字字符，則電子郵件必須被視為未經驗證。

5. MEXC 不會在 HTML 電子郵件正文或基於圖像的頁腳中嵌入反網路釣魚程式碼；它們僅以 UTF-8 編碼訊息中的純文字字串形式出現。

安全限制和已知約束

1. 反網路釣魚程式碼無法防範 MEXC 基礎架構以外的受損寄件者域，例如透過第三方網域模仿 MEXC 支援的網路釣魚電子郵件。

2. 程式碼保持靜態，直到手動重新產生；使用者必須在任何可疑的憑證暴露後啟動再生。

3. 沒有API或行動應用程式介面公開反網路釣魚程式碼－只有基於Web的安全中心顯示它。

4. 透過 MEXC 內部通知系統（例如應用程式內橫幅）發送的電子郵件不帶有反網路釣魚程式碼，因為它們完全繞過 SMTP。

5. 轉送的 MEXC 電子郵件會失去程式碼有效性，因為轉送會破壞原始訊息雜湊與註冊電子郵件地址之間的加密綁定。

常見問題解答

Q：我可以在連結到我的 MEXC 帳戶的多個電子郵件地址中使用相同的反網路釣魚程式碼嗎？答：不需要。每個註冊的電子郵件地址都需要自己獨立產生的反網路釣魚代碼。 MEXC 為每個經過驗證的電子郵件指派一個代碼，啟用第二封電子郵件會觸發產生單獨的代碼。

Q：防釣魚代碼會在 30 天後自動更改嗎？答：不會。在使用者手動重新生成之前，程式碼保持不變。 MEXC 不會對這些程式碼強制執行基於時間的輪換或過期策略。

Q：如果我刪除註冊的電子郵件並新增新的電子郵件，會發生什麼事？答：舊的反釣魚代碼將永久失效。只有當替換電子郵件完成完整驗證（包括點擊確認和驗證碼挑戰）後，才會產生新程式碼。

Q：為什麼 MEXC 行動應用程式推播通知系統發送的電子郵件中沒有出現反釣魚代碼？答：推播通知在 SMTP 頻道之外運行，並且缺少電子郵件頁首或頁尾。反網路釣魚代碼與 SMTP 傳送的訊息嚴格相關，不會擴展到應用程式內或作業系統層級的警報。