如何保护我的 Bybit 账户免受网络钓鱼和诈骗？

启用双因素身份验证 (2FA)

1. 登录您的 Bybit 账户并导航至“安全设置”部分。

2. 选择 Google 身份验证器或短信作为您的首选 2FA 方法 - 强烈建议使用 Google 身份验证器，因为它具有离线验证功能。

3. 使用验证器应用程序扫描二维码并输入六位数代码来绑定设备。

4. 将备份恢复代码存储在安全的离线位置 - 切勿将其保存在云笔记或电子邮件中。

5. 如果可能，请禁用基于短信的 2FA，因为 SIM 交换攻击已经损害了许多加密货币帐户。

验证官方域名和通信渠道

1. 始终在浏览器中手动输入bybit.com ，切勿点击电子邮件、社交媒体私信或第三方广告中的链接。

2. 检查挂锁图标，并确保 URL 准确读取https://www.bybit.com，没有拼写错误、连字符或额外的子域（例如“bybit-support.net”或“bybit-login.org”）。

3. Bybit 绝不会通过 Telegram、WhatsApp 或电话发起未经请求的联系，要求提供密码、API 密钥或助记词。

4. 通过检查合法 Bybit 网站页脚上列出的经过验证的徽章和交叉引用句柄来确认官方社交媒体帐户。

5. 为官方网站添加书签并专门使用该书签——避免依赖可能会出现恶意克隆的搜索引擎结果。

保护您的 API 密钥和提款设置

1. 仅通过Bybit的官方API管理页面生成API密钥，而不是通过声称“即时集成”的第三方机器人或交易工具。

2. 分配最低权限：避免启用“提款”或“保证金交易”，除非您的策略绝对必要。

3. 启用 IP 白名单，以便您的 API 密钥仅在受信任的设备和网络范围内起作用。

4. 定期审核活动 API 密钥并删除任何未使用或无法识别的密钥，尤其是在促销活动或赠品期间创建的密钥。

5. 切勿共享 API 密钥，即使是与声称需要 API 密钥来“验证您的帐户”的“Bybit 支持代理”。

识别电子邮件和消息中的网络钓鱼危险信号

1. 诸如“您的账户将在 2 小时内被暂停”或“需要立即采取行动以防止资金损失”等紧急语言是诈骗企图的标志。

2. 诸如“尊敬的用户”之类的通用问候语而不是您的注册名称表示大量发送的网络钓鱼模板。

3. 发件人地址不匹配——例如，一封电子邮件看似来自“support@bybit.com”，但实际上源自“support@bybit-security-update[.]xyz”。

4. 标有“确认身份”或“验证钱包”的嵌入式按钮，悬停或单击时会重定向到非 Bybit 域。

5. 请求下载未知文件、安装远程访问软件或在外部页面上输入 2FA 代码。

常见问题解答

问：Bybit 支持人员可以询问我的密码或助记词吗？答：不会。在任何情况下，Bybit 员工都不会索要您的密码、2FA 代码、API 密钥或恢复短语。

问：如果我不小心在假冒的 Bybit 网站上输入了我的凭据，该怎么办？答：立即登录您的真实Bybit账户，撤销所有活动会话，重新生成API密钥，重置2FA，并通过经过验证的应用程序或网站内的官方实时聊天联系Bybit支持。

问：使用从第三方应用商店下载的Bybit移动应用安全吗？答：不可以。仅从官方 Apple App Store 或 Google Play Store 安装 Bybit 应用程序 - 第三方 APK 或 IPA 文件通常包含旨在拦截剪贴板数据和窃取钱包地址的恶意软件。

问：Bybit 是否为重要通知提供电子邮件加密或签名消息？答：Bybit 目前不提供 PGP 签名的电子邮件或端到端加密警报。所有官方安全公告均仅在其经过验证的博客和 Twitter/X 帐户@Bybit_Official 上发布。