如何在 MEXC 上启用反网络钓鱼代码来验证官方 Exchange 电子邮件？

了解加密货币交易所中的反网络钓鱼代码

1. 反网络钓鱼代码是由集中式加密货币交易所生成的唯一字母数字字符串，用于验证官方电子邮件通信。

2、这些代码与用户注册邮箱绑定，未经多重验证不得更改。

3. 启用后，MEXC 系统生成的每封电子邮件（例如提款确认、登录警报或安全通知）都会在页脚中包含用户特定的反网络钓鱼代码。

4. 存在有效的匹配代码可确认该邮件源自 MEXC 授权的邮件基础设施，并且未被攻击者欺骗。

5. 与通用电子邮件签名不同，反网络钓鱼代码会根据用户动态轮换，并且不会在帐户或会话之间重复使用。

MEXC 上的分步激活过程

1. 使用经过验证的凭据登录您的 MEXC 帐户，并在访问安全设置之前完成 2FA 身份验证。

2. 导航到帐户安全→电子邮件保护→反网络钓鱼代码。

3. 单击启用并输入您的当前密码以及身份验证器应用程序中的有效 TOTP 代码。

4. 通过发送到您注册的手机号码或主收件箱的短信或电子邮件验证来确认操作。

5. 成功激活后，MEXC 以绿色字体显示 10 个字符的代码： MXC7K9R2FQ 。

传入电子邮件的验证机制

1. 每封 MEXC 官方电子邮件均包含固定标题行：“这是来自 MEXC Global 的自动消息。”

2. 在标题的正下方，有一行专门写着：“反网络钓鱼代码：[your_code]。”

3. 用户必须手动将此代码与电子邮件保护下 MEXC 安全仪表板中显示的代码进行比较。

4. 如果代码丢失、不匹配、被截断或包含非字母数字字符，则电子邮件必须被视为未经验证。

5. MEXC 不会在 HTML 电子邮件正文或基于图像的页脚中嵌入反网络钓鱼代码；它们仅以 UTF-8 编码消息中的纯文本字符串形式出现。

安全限制和已知约束

1. 反网络钓鱼代码无法防范 MEXC 基础设施之外的受损发件人域，例如通过第三方域模仿 MEXC 支持的网络钓鱼电子邮件。

2. 代码保持静态，直到手动重新生成；用户必须在任何可疑的凭证暴露后启动再生。

3. 没有API或移动应用程序界面公开反网络钓鱼代码——只有基于Web的安全中心显示它。

4. 通过 MEXC 内部通知系统（例如应用内横幅）发送的电子邮件不带有反网络钓鱼代码，因为它们完全绕过 SMTP。

5. 转发的 MEXC 电子邮件会失去代码有效性，因为转发会破坏原始消息哈希与注册电子邮件地址之间的加密绑定。

常见问题解答

问：我可以在链接到我的 MEXC 帐户的多个电子邮件地址中使用相同的反网络钓鱼代码吗？答：不需要。每个注册的电子邮件地址都需要自己独立生成的反网络钓鱼代码。 MEXC 为每个经过验证的电子邮件分配一个代码，启用第二封电子邮件会触发生成单独的代码。

问：防钓鱼代码会在 30 天后自动更改吗？答：不会。在用户手动重新生成之前，代码保持不变。 MEXC 不会对这些代码强制执行基于时间的轮换或过期策略。

问：如果我删除注册的电子邮件并添加新的电子邮件，会发生什么情况？答：旧的反钓鱼代码将永久失效。仅当替换电子邮件完成完整验证（包括点击确认和验证码挑战）后，才会生成新代码。

问：为什么 MEXC 移动应用推送通知系统发送的电子邮件中没有出现反钓鱼代码？答：推送通知在 SMTP 通道之外运行，并且缺少电子邮件页眉或页脚。反网络钓鱼代码与 SMTP 传送的消息严格相关，不会扩展到应用程序内或操作系统级别的警报。