收到异地登录提醒,但不是你登的:先分清是哪种情况,再按顺序处置
先别点那条提醒里的任何链接,也别回复它。邮件也好,短信也好,说你的交易所账户刚在一个你没去过的城市登录、请你「点此确认是否本人」,接下来要做的事都不在它里面做。
这时候脑子里冒出来的第一个问题,通常是「我被盗了吗」,手已经伸去改密码了。这个问题问早了。先要弄清的是这次登录属于哪一种:你自己登的,忘了;你自己登的,只是位置显示到了别处;确实不是你。
要动手处置的只有第三种。交易所账户和邮箱、聊天账号不一样,里面的币能直接提走,而你改安全设置这个动作本身,又会让提现停一段时间,所以动手前花几分钟分清情况是值得的。币已经被转走,或者对方正在账户里操作,这篇就不适合你了,直接去看账户被盗后头 10 分钟自救。
提醒本身是真的吗:到它外面去核
骗子也会群发「您的账户在异地登录」。点进去是一个做得很像交易所的登录页,人一急,账号、密码、验证码全输进去,原本好好的账户,这下才真的被盗。
所以第一步在提醒外面做:
- 自己打开交易所 App,或者手动输入你平时用的官网地址登录,不从提醒里的按钮进。登进去以后,到安全设置里找登录记录一类的页面。Gate 的安全方案页列有「安全日志」这一项,至于它在菜单的哪一层,各版本放的位置不一样,照你手上的界面找。
- 设过防钓鱼码的,看邮件里有没有你设的那串字符。官方帮助中心对防钓鱼码的说法是,设置后官方发给你的邮件里包含此码,「没有包含的则为诈骗邮件」。还没设的,处理完这件事去防钓鱼码那篇设上。
- 发件邮箱、短信里的网址拿不准,可以拿到 Gate 官方验证中心查一下是不是官方渠道。查出来是官方渠道,也只能排除一部分假冒,不等于这条消息一定是官方发的;提醒里让你点的、让你做的,照样不用照着做。
已经点进提醒里的链接、还在那个页面输过东西的,按钓鱼处理:输过密码或验证码,直接按被盗自救的步骤走;只是点开看了一眼,可以对照钓鱼网站和假 App 怎么识别把那个网址认一遍。下面按你已经从官方入口登进去、看到那条登录记录来讲。
三种情况,各自对得上什么
在登录记录里找到那一条,对着它回想:那个时间你有没有在用交易所,用的是哪台设备,当时手机走的是不是移动数据,电脑有没有开着 VPN 或代理。
| 情况 | 你能对上的 | 要不要处置 |
|---|---|---|
| 你自己登的,忘了 | 时间对得上,设备也是你的。比如刚在另一台电脑、平板上登过,或者新装了 App 头一回登录 | 不用。在别人电脑上登过的,记得去退出 |
| 你自己登的,位置显示到了别处 | 时间、设备都对,只有城市不对;当时用的是移动数据,或者开着 VPN、代理 | 不用。位置是按网络推出来的 |
| 确实不是你 | 那个时间你没登录,设备不认识;或者怎么想都对不上 | 要,照下一节去改 |
吓人最多的是第二种。系统看到的是你的网络地址,再从地址去推一个地点,推出来的未必是你所在的城市。Google 在 Gmail 帮助里讲过自家服务的情况:在手机或平板上使用时,系统可能显示互联网服务或移动运营商的位置,「该位置可能离您目前的位置很远」,只要运营商名称和你用的一致,就属于正常情况。这段话说的是 Gmail,交易所没有在我们找到的页面里这么写过;可按网络推位置会偏,这件事在哪家都一样。开着 VPN 或代理时,显示出来的一般是那台服务器所在的地方。
我们的取舍很简单:对不上,又分不清,就按第三种处理。两头判错的代价差得远。把自己当成外人,无非多做一遍设置、晚一天提币;把外人当成自己,那个登录就一直留在你账户里。
确实不是你、币还在:按这个顺序改
动手前先看一眼资产和提现记录。有你不认识的提现,或者余额少了,就去被盗自救那篇,那边还有冻结、撤销、报案几步,这里不重复。币都在,按下面来:
- 从官方入口登录,改登录密码,紧接着退出其他设备和会话。这两件挨着做,中间别去干别的:光改密码,已经登录的会话不会自动失效。退出的入口,安全设置里通常有「设备管理」或「登录记录」这类,把你手上这台以外的登录都退掉。
- 同一个密码用在别处的,那边也改。最要紧的是收验证码的那个邮箱,它要是也被人登上了,前面改的东西对方可以再改回去。
- 看提现验证有没有被人改少。帮助中心写的是,提现时的手机验证、邮箱验证、资金密码验证可以单独关掉,「但是必须要至少开启2项安全验证」。对照你记得的设置,看哪一项被关了;提现白名单里有没有多出不认识的地址,一起看。
- 打开两步登录保护。官方说明里,启用后每次登录都要输入手机短信验证码、谷歌验证(GA/TOTP)码或邮箱验证码。网页端的路径,帮助中心写的是「右上角头像-安全设置 — 两步登录保护」。那一页标的日期是 2020 年,菜单要是改了名,照现在的界面找。
- 资金密码也换掉。帮助中心写,交易时输入资金密码的频率默认 1 小时一次,「如有 IP 变化仍需输入」(2026 年 9 月核对时的写法)。这是官方讲输入频率的一句话,不代表对方登上了就什么都碰不到;登录密码漏了的时候,很难说资金密码没一起漏。
改完,把那条陌生登录的时间、设备、位置截图留着。要联系官方,从官网里的提交工单或官方客服入口进,提醒邮件、短信里给的电话和联系方式一个都不用。
改完提现停 24 小时,号没有被封
上面几步做完,你多半会发现提现暂时用不了。这是写在官方页面上的机制。Gate 安全方案页的原话:「当账户进行安全设置变更操作时系统将在24小时内冻结提现功能」。帮助文章《安全设置页面介绍》里,重置登录密码、重置或修改资金密码、绑定或解绑谷歌验证器、绑定或更改邮箱,后面都各跟了一句「会有24小时保护期,将无法进行法币交易与提现」。
两页的写法有一点出入:安全方案页只提提现,帮助文章把法币交易也写进去了。本站 2026 年 9 月核对时,两处写的都是 24 小时;你账户里当时弹出什么提示,就按那个来。
这一天里主动找上门的「客服」
提现被停的这段时间,要是有人打电话、发私信,说能帮你提前解除限制、要你配合验证一下,别接这个话。官方页面写的就是 24 小时,没提过可以找谁提前解开;主动找上来的人,盯的就是你着急这一点。
今天本来就要提币、要用钱的,改之前心里有个数:改完就得等。要付的款、答应别人的转账,先跟对方说一声会晚一天。
过后几天,再看哪几处
处置完的头几天,隔一阵进登录记录看一次。那个陌生设备又出现了,多半是对方手里还有你没改到的东西,邮箱最常见。这时别等资产动了,把被盗自救那几步从第一步走一遍。
24 小时过了,第一次提币之前,拿提币前自检清单过一遍,尤其是收款地址是不是你自己刚复制的那一个,白名单里是不是只剩你认得的地址。
这回是登录提醒先报的信。提醒来之前该备好的设备和会话设置,连同两步验证、防钓鱼码,开户当天的账户安全设置里都列了,趁这次对一遍。
- 两步登录保护与网页端入口、重置登录密码、重置或修改资金密码及绑定解绑谷歌验证器、更改邮箱后的 24 小时保护期、资金密码输入频率、提现验证至少开启 2 项、防钓鱼码:Gate 帮助中心《安全设置页面介绍》(页面标注 2020-02-21,菜单名称可能已调整)
- 安全设置变更后 24 小时内冻结提现、「安全日志」这一项:Gate《安全方案》页
- 查询域名、邮箱、电话号码是否为官方渠道:Gate 官方验证中心
- 移动设备上可能显示运营商的位置、离实际位置很远也属正常(Google 对 Gmail 的说明):Gmail 帮助中心「最近活动」说明
本文写于 2026-09-25,上面几处来源都在当天打开核对过。交易所的菜单和规则会改,动手之前,看一眼官方现在的页面。