一、高危场景一：下载非官方 App
恶意 App 是指那些以非法获取使用者信息、破坏设备或实施诈骗为目的而设计的 App，其常见手法包括伪装成平台 App 或热门 App ，诱导下载，内置恶意代码窃取数据、盗取资产等。严禁从不明渠道下载可疑 App，如在 Telegram 群的下载链接、网络好友分享的安装包等，存在巨大的安全风险，而且过于老旧的版本，可能存在安全漏洞，建议及时升级更新。
核对步骤
- 数字资产领域的网络安全问题日益严峻，数字资产被骗被盗等风险事件频发，安全防范刻不容缓，强化 App 的安全防护是重中之重。当系统检测您的移动设备存在安全风险并限制登录时，您可能是从非官方渠道下载了虚假 App，或设备已经感染恶意程序，请参考以下情况，选择解决方案。
- 访问官方网站：使用浏览器手动输入 www.okx.com（警惕搜索引擎广告链接），进入官网后点击右上角【下载】图标。
- 安卓用户可以通过点击【头像】-【安全设置】-【安全扫描】，进行对手机扫描是否有恶意软件
- 若您仍存在疑虑，请更换设备登录账户后，参考以下进行安全项排查
- 1）重置账户登录密码更改您的账户密码，确保密码足够复杂且仅用于欧易账户，不与其他平台重复使用。
- 3）排查 API 访问权限 App 端操作路径：点击 左上角全功能图标 -【工具栏】-【 API 】。
- 4）检查登录设备App 端操作路径：点击 左上角全功能图标 -【账号设置】-【安全中心】-【设备管理】
- 检查点：确保所有登录设备均为本人设备，如发现陌生设备，立即移除并重置密码。
- 5）排查 C2C 买卖币收付款方式App 端操作路径：进入 C2C 交易页面 -点击 右下角【我的】 -【收款账户管理】
- 6）检查免认证提币地址 App 端操作路径：在首页点击【资产】-【提币】- 【选择币种】- 【链上提币】-【选择网络】-【地址簿】
- 7）排查通行密钥 App 端操作路径：进入点击 左上角全功能图标 -【账号设置】-【安全中心】-【通行密钥】
- 进入 Web3 钱包 - 资产栏 - 钱包管理
补充说明
建议您务必从正规渠道下载 App，并定期将 App 更新至最新版本，会有效提高 App 的安全性。
1、异常 App 风险特征
应用界面存在明显排版错乱或功能异常
无法通过官方渠道更新版本
细节以 OKX 官方帮助原文 为准；本页为学习核对清单，非官方镜像。
