防钓鱼码是什么、怎么设置?格式怎么填,能挡住哪种骗局
防钓鱼码是你在交易所账户里自己定的一串字符。Gate 帮助中心的说法是:设置后,Gate 给你发的邮件中包含此码,「没有包含的则为诈骗邮件」;Gate 学院的指南说得保守些,是「部分官方邮件」会显示这段代码。它管的只有一件事:帮你认出一封自称 Gate 的邮件是真是假。
在哪设:网页端照帮助中心给的路径走——右上角头像 — 安全设置 — 高级安全项 — 防钓鱼码 — 开启,再按页面提示填。格式怎么填:先照输入框旁的提示来;提示没写、提交又被拒,就改成 4–20 位的英文字母加数字,下划线、连字符、中文都去掉。这条位数规则出自 Gate 欧洲站的帮助页,中文站有没有同样的限制,我们没找到写明的页面。
它怎么起作用:只拿来认邮件
钓鱼邮件靠的是冒充。卡巴斯基的反诈科普里写,钓鱼邮件通常冒充正规机构,银行和电商网站最常见。发件人名字、排版、logo 都能照抄,光靠眼睛,你很难证明一封邮件不是平台发的。
防钓鱼码换了个看法:不看它像不像,看它有没有你定的那串字符。比如你设的是 QiaoKeLi77(随手举的例子,别照抄),之后 Gate 发来的邮件里就应该找得到 QiaoKeLi77。骗子不知道你设了什么,假邮件里也就填不出来。
- 没有这串码,或者码对不上:帮助中心的原话是当诈骗邮件;学院的说法是「应提高警惕」。两种说法落到动作上是一样的——里面的链接一个不点,关掉邮件,自己打开 App 去查,怎么查见第 6 节。
- 码对上了:这封邮件多半出自 Gate。只是多半,第 5 节讲了两种例外。
学院那句「部分官方邮件」要留个心:哪些邮件带码、哪些不带,它没给清单。所以碰到一封没带码的邮件,我们的处理并不靠猜它属于哪一类,一律按上面第一条走,自己进 App 核一遍。
它不是密码,看到也偷不走你的钱
防钓鱼码只是印在邮件里的一个标记,不能拿来登录,也不能拿来转账,别人看到了也动不了你的账户。麻烦在另一头:它一旦被外人看到,就不再是只有你和 Gate 对得上的暗号。带码的邮件别截图发群里。
在哪设置:网页端路径,App 端怎么找
Gate 帮助中心《安全设置页面介绍》给的网页端路径,原文是:「右上角头像 — 安全设置— 高级安全项 — 防钓鱼码 — 开启 — 按照页面提示操作，启用后可进行关闭或者修改。」这一页标注的日期是 2020-02-21,菜单名可能改过。下面这张是帮助中心的原图,位置和这条路径对得上。
图片来自 Gate 帮助中心《安全设置页面介绍》 · 采集于 2026-11-08 · 界面以你看到的页面为准
App 端:帮助中心这一条只写了网页端,没给 App 路径。学院指南的说法是「具体入口名称可能随着网页端或 App 版本调整,应以当前账户安全页面显示为准」。我们手上没有一条能写明出处的 App 菜单路径,就不编了;在 App 的安全设置里翻不到,改用网页端按上面那条路径设。
还有两处细节。一是开了以后能关、也能改,帮助中心原话是「启用后可进行关闭或者修改」。二是 Gate 欧洲站的帮助页写到,填完码要再输资金密码、点「OK」才算设上;中文站那一步要不要资金密码,看页面提示。
格式怎么填:几位、能不能用下划线和中文
这一块,三份官方材料说的不一样。先摆出来,都是 2026-11-14 打开核对的:
| 来源 | 关于格式说了什么 |
|---|---|
| Gate 欧洲站帮助中心《How to Setup Anti-Phishing Code》(页面标注 2023-02-06) | 填字母和数字组成的码,长度 4 到 20 位,码里不要带特殊字符 |
| Gate 学院防钓鱼码指南(页面更新时间 2026-11-04) | 没写位数和字符规则;举的例子是「蓝海-27」「邮件安全-81」「星轨-19」,既有中文,也有连字符 |
| Gate 中文帮助中心 | 没找到写位数、字符规则的页面。把欧洲站那页的编号换到中文路径下打开,跳回了帮助中心首页 |
欧洲站的规则和学院的例子对不上:照前者,「蓝海-27」里的中文和连字符都不该填得进去。哪份算数,我们替你判断不了,所以填法按两步走(这是本站的判断,不是官方说法):
- 先看你那一屏的输入框。提示文字或者占位文字里写了长度、字符要求,就照它来,上面三份材料都往后放。
- 没写要求、提交后又报格式不对,就改成 4–20 位、只有英文字母和数字的组合。下划线、连字符、空格、中文全拿掉,比如把
Qiao_KeLi-77改成QiaoKeLi77。
下划线我们按特殊字符处理。拿掉它最省事,被拒的可能也最小。
别设成这些。学院列出不建议用的有:「123456」「Gate」「password」、用户姓名、邮箱前缀、手机号后几位。学院还提醒一条:别和登录密码、资金密码设成一样。码会明文印在每封邮件里,邮箱哪天被人登上,它就跟着曝光。
纯随机的 20 位乱码,我们反而不推荐。收到邮件要逐位对,长了很容易看漏一两个字符;一个你扫一眼就认得出、旁人又猜不中的词加几位数字,更好用。
改了码以后,旧邮件对不上怎么看
改过码再翻旧邮件,上面印的还是原来那串。学院的解释是:邮件发送时用的是当时账户里的设置,旧邮件显示原来的代码「并不一定代表邮件存在问题」;改完之后,新发的邮件以最新的码为准。
对的时候按发送时间分:改码之前收到的对旧码,改码之后收到的对新码。改码之后新到的一封还印着旧码,按码不对处理。
它挡得住什么、挡不住什么
帮助中心那段写的是,防钓鱼码「可以防范假冒 Gate 的网站和邮件」,后面解释的却只有邮件。网站那半句,本站的理解是:它能帮你认出那封要把你引到假网站去的邮件;你已经站在假网站上了,码就不起作用。
挡得住的:冒充 Gate 发来的邮件。没带码、码不对的,按前面说的处理。
本站不拿它来判断的:
- 短信、站内信、App 推送:官方说明没写这些渠道里会不会出现这串码。短信怎么核,看收到交易所短信链接是真的吗。
- 假网站、假 App:你被带到假冒登录页输密码,跟邮件带不带码无关。识别要看域名和下载来源,见钓鱼网站和假 App 怎么识别。
- 假客服私聊:社交平台、私信里冒充客服,这条路不走邮件。官方客服会不会主动找你,看假客服话术大全。
- 木马、剪贴板劫持、骗你自己念出验证码:从别的口子进来,码帮不上。
码对上了,也不等于一定是真的
学院指南写了两种情形。一是码曾经露在外面:在钓鱼网站上填过,出现在公开截图或聊天记录里,攻击者理论上能把正确的码抄进仿冒邮件。二是你的邮箱本身被人登上了,对方可能翻到你以前收到的真邮件,码就在里面。
前一种,去安全设置里把码换掉。后一种先处理邮箱,改邮箱密码,再换防钓鱼码。2FA、提现白名单、独立密码这几道怎么配,在账户安全设置那篇。
收到一封自称 Gate 的邮件,按这个顺序看
- 先找码,再读内容。码在不在、对不对,几秒钟的事。
- 没码或码不对:链接、按钮、附件一个都不碰。它写的是「账户冻结」还是「立即验证」都一样。
- 关掉邮件,自己打开 Gate 官方 App,或者手动输入官网地址登录,看账户通知、安全中心、交易记录或提现记录里有没有对应的事件。这是学院指南给的核实办法。
- 码对上了,也照第 3 步从 App 里进去办事,不从邮件里的链接点进去。
第 4 步看着多余,码对上的邮件多半是真的。我们还是这么做,理由就是上一节那两种例外:码有没有在哪儿露过,你自己未必知道。
常见问题
防钓鱼码会泄露我的密码或资产吗?
不会。它只是显示在邮件里的一串标记,不是密码、不是密钥,别人看到它也登录不了你的账户、动不了你的钱。只是被人看到之后,它可能被抄进仿冒邮件,不再适合拿来认邮件,这时把它改掉。
设了防钓鱼码,是不是就不会被钓鱼了?
不是。官方说明只讲它在邮件里的用法,短信、站内信、App 推送里会不会带这串码没写,本站不拿它判断;假网站、假 App、假客服私聊和木马它也管不着。它要和 2FA、提现白名单一起用。
防钓鱼码格式有什么要求、能用下划线吗?
Gate 欧洲站帮助页写的是 4–20 位字母数字、不含特殊字符;Gate 学院指南举的例子却带中文和连字符;中文帮助中心没找到写位数的页面(2026-11-14 查)。先照输入框提示填;被拒就改成 4–20 位纯字母加数字,下划线、连字符、中文都去掉。下划线算不算特殊字符,原文没写,本站按算处理。
在哪里设置防钓鱼码?
网页端按 Gate 帮助中心写的路径:右上角头像 — 安全设置 — 高级安全项 — 防钓鱼码 — 开启,再按页面提示操作,启用后可以关闭或修改。帮助中心这一条没给 App 路径;Gate 学院指南说入口名称可能随网页端或 App 版本调整,以当前账户安全页面显示为准。
防钓鱼码设什么样的比较好?
设一串你一眼认得出、别人猜不到的字母加数字。Gate 学院列出不建议用的有 123456、Gate、password、用户姓名、邮箱前缀、手机号后几位;也别和登录密码、资金密码沾边。
改过防钓鱼码,旧邮件上的码对不上,是假的吗?
不一定。Gate 学院的解释是,邮件发送时用的是当时账户里的设置,改码之前收到的邮件显示旧码,并不一定代表有问题;改码之后新发的邮件以新码为准。改码之后收到的邮件还是旧码,就按码不对处理。
邮件带了防钓鱼码,就一定安全吗?
不一定。Gate 学院提到两种情形:你的码在钓鱼网站、公开截图或聊天记录里露过,攻击者可能把正确的码加进仿冒邮件;你的邮箱被入侵,对方也可能从过去的真邮件里看到码。所以带码的邮件也别从里面的链接点进去,自己打开官方 App 或手动输入官网地址核实。
- 防钓鱼码的作用、网页端设置路径、启用后可关闭或修改:Gate 帮助中心《安全设置页面介绍》(页面标注 2020-02-21,菜单名称可能已调整;链接见上方截图图注)
- 「部分官方邮件」、示例写法、不建议用的码、改码后旧邮件怎么看、带对码也可能是仿冒的两种情形、核实办法:Gate 学院《Gate 防钓鱼码：防钓鱼码设置、识别与使用指南》(页面更新时间 2026-11-04)
- 4–20 位字母数字、不含特殊字符、设置时输入资金密码:Gate 欧洲站帮助中心《How to Setup Anti-Phishing Code》(英文,页面标注 2023-02-06)
- 钓鱼邮件如何冒充正规机构:卡巴斯基反诈科普
最后更新:2026-11-14,上面四处来源当天都打开核对过。格式规则只查到欧洲站写明,中文站以你看到的输入框提示为准。