币安的异常登录提醒是一封由 [email protected] 发出的邮件（部分国家同时触发短信），内容大致为"您的账号在 X 国 X 城市登录，IP XXX.XXX.X.X，设备 XXX"。这类提醒意味着系统检测到登录环境与您的历史画像有显著差异，需要您主动确认是否本人操作。如果确认是自己，按提示点击"这是我"即可；如果不是自己，立即进入紧急冻结流程。您可以通过 币安官网 的安全中心查看完整登录历史，使用 币安官方APP 接收即时推送最可靠，iOS 用户可参考 iOS安装教程 安装客户端。
一、异常登录提醒的触发机制
第 1 步：系统如何判断异常
币安风控模型会评估五个维度并给出综合风险评分（0-100）：
- IP 地理位置是否与历史差异显著。
- 设备指纹（浏览器、操作系统、屏幕分辨率）是否新增。
- 登录时段是否偏离惯常（例如凌晨 3 点登录）。
- 输错密码的次数。
- 代理/VPN/Tor 特征。
评分超过 60 分就会触发邮件/短信提醒，超过 80 分会直接阻断登录并要求验证。
第 2 步：提醒的内容要素
一封标准的异常登录邮件包含：登录时间（UTC）、IP 地址、国家/城市、设备名称、浏览器 UA、"这是我/不是我"的两个按钮，以及一次性的紧急冻结链接。
二、常见的触发原因
- 换手机登录：旧手机退出、新手机首次登录，设备指纹全新。
- 开启或切换 VPN：IP 从国内切到日本/美国，地理跳变。
- 浏览器清缓存：Cookie 被清除，导致风控系统认为新设备。
- 出差跨国：酒店 WiFi、机场 WiFi 首次登录。
- 公司/家庭网络切换：办公室登录后回到家，IP 变化。
- 合作者误登录：他人知道密码后的陌生设备登录，这是真正需要警惕的场景。
三、触发原因与处理方式对照表
| 触发场景 | 是否需操作 | 处理时间 | 风险等级 |
|---|---|---|---|
| 本人换新手机 | 点"这是我" | 30 秒 | 低 |
| 本人开 VPN | 点"这是我"并完成 2FA | 1 分钟 | 低 |
| 本人出差 | 点"这是我" + 设备授权 | 3-5 分钟 | 中 |
| 非本人陌生登录 | 冻结 + 改密 + 重置 2FA | 10-30 分钟 | 高 |
| 多次异常短时间内 | 提交工单人工复核 | 24-72 小时 | 极高 |
| 同时收到 2FA 请求邮件 | 立即冻结 | 1-5 分钟 | 极高 |
四、三步处理的完整流程
场景1：确认是本人操作
打开邮件点击"这是我"按钮，或登录安全中心将该设备加入信任列表。操作后 30 秒内系统会清除风控标记，但建议之后 24 小时内避免大额提币，给风控模型时间重新适应画像。
场景2：不确定是否本人（比如家人代开）
先不要点"这是我"。打开币安 APP 进入【安全中心 → 登录历史】，核对 IP、时间、设备。如果匹配家人实际位置，再点确认。不要盲目点击，一旦点击后续难以撤销。
场景3：确认不是本人
执行三步紧急处理：
- 立即冻结：点击邮件中的紧急冻结链接，或在 APP 上触发"账号被盗"按钮。
- 强制改密：登录邮箱先改邮箱密码，再通过安全中心重置币安登录密码。
- 重置 2FA：解绑旧的 Google Authenticator，重新绑定到新手机，并记录新的恢复码离线保存。
场景4：邮件进入垃圾箱没看到
定期检查垃圾邮件是必要习惯。建议把 [email protected]、[email protected] 加入邮箱白名单。另外，开启币安 APP 的推送通知可以避免邮件漏接。
五、FAQ 常见问题
问：一天收到多次异常登录邮件正常吗？ 答：不正常。若一天内收到超过 3 封，说明有人在持续尝试登录您的账号，建议立即冻结账号并修改邮箱密码，检查是否存在密码库泄露（可在 haveibeenpwned 查询）。
问：点了"这是我"之后还能撤回吗？ 答：30 分钟内可以在【安全中心 → 登录历史】将该记录重新标记为"不是我"，超过 30 分钟后无法撤回，但仍可通过提交工单反馈由客服人工处理。
问：短信提醒收不到怎么办？ 答：中国大陆手机号接收国际短信存在延迟或屏蔽，建议改用邮箱提醒作为主要通道，或在 APP 端开启消息推送。短信提醒在法币绑卡验证时必不可少，但日常登录可以选择关闭。
问：常用设备每次都提示异常怎么办？ 答：进入【安全中心 → 设备管理】，将该设备加入"受信任设备"清单，之后同一设备登录不会再触发异常。信任期限默认 30 天，过期后首次登录会再次提醒。
问：异常登录后需要找回资产吗？ 答：如果您只是收到提醒但攻击者没有成功登录，资产没有任何风险。但如果发现资产减少、收到提币短信，应按"账号被盗"流程处理，而不是仅处理异常登录提醒。