幣安的異常登入提醒是一封由 [email protected] 發出的郵件（部分國家同時觸發簡訊），內容大致為"您的賬號在 X 國 X 城市登入，IP XXX.XXX.X.X，裝置 XXX"。這類提醒意味著系統檢測到登入環境與您的歷史畫像有顯著差異，需要您主動確認是否本人操作。如果確認是自己，按提示點選"這是我"即可；如果不是自己，立即進入緊急凍結流程。您可以透過 幣安官網 的安全中心檢視完整登入歷史，使用 幣安官方APP 接收即時推送最可靠，iOS 使用者可參考 iOS安裝教程 安裝客戶端。
一、異常登入提醒的觸發機制
第 1 步：系統如何判斷異常
幣安風控模型會評估五個維度並給出綜合風險評分（0-100）：
- IP 地理位置是否與歷史差異顯著。
- 裝置指紋（瀏覽器、作業系統、螢幕解析度）是否新增。
- 登入時段是否偏離慣常（例如凌晨 3 點登入）。
- 輸錯密碼的次數。
- 代理/VPN/Tor 特徵。
評分超過 60 分就會觸發郵件/簡訊提醒，超過 80 分會直接阻斷登入並要求驗證。
第 2 步：提醒的內容要素
一封標準的異常登入郵件包含：登入時間（UTC）、IP 地址、國家/城市、裝置名稱、瀏覽器 UA、"這是我/不是我"的兩個按鈕，以及一次性的緊急凍結連結。
二、常見的觸發原因
- 換手機登入：舊手機退出、新手機首次登入，裝置指紋全新。
- 開啟或切換 VPN：IP 從國內切到日本/美國，地理跳變。
- 瀏覽器清快取：Cookie 被清除，導致風控系統認為新裝置。
- 出差跨國：酒店 WiFi、機場 WiFi 首次登入。
- 公司/家庭網路切換：辦公室登入後回到家，IP 變化。
- 合作者誤登入：他人知道密碼後的陌生裝置登入，這是真正需要警惕的場景。
三、觸發原因與處理方式對照表
| 觸發場景 | 是否需操作 | 處理時間 | 風險等級 |
|---|---|---|---|
| 本人換新手機 | 點"這是我" | 30 秒 | 低 |
| 本人開 VPN | 點"這是我"並完成 2FA | 1 分鐘 | 低 |
| 本人出差 | 點"這是我" + 裝置授權 | 3-5 分鐘 | 中 |
| 非本人陌生登入 | 凍結 + 改密 + 重置 2FA | 10-30 分鐘 | 高 |
| 多次異常短時間內 | 提交工單人工複核 | 24-72 小時 | 極高 |
| 同時收到 2FA 請求郵件 | 立即凍結 | 1-5 分鐘 | 極高 |
四、三步處理的完整流程
場景1：確認是本人操作
開啟郵件點選"這是我"按鈕，或登入安全中心將該裝置加入信任列表。操作後 30 秒內系統會清除風控標記，但建議之後 24 小時內避免大額提幣，給風控模型時間重新適應畫像。
場景2：不確定是否本人（比如家人代開）
先不要點"這是我"。開啟幣安 APP 進入【安全中心 → 登入歷史】，核對 IP、時間、裝置。如果匹配家人實際位置，再點確認。不要盲目點選，一旦點選後續難以撤銷。
場景3：確認不是本人
執行三步緊急處理：
- 立即凍結：點選郵件中的緊急凍結連結，或在 APP 上觸發"賬號被盜"按鈕。
- 強制改密：登入郵箱先改郵箱密碼，再透過安全中心重置幣安登入密碼。
- 重置 2FA：解綁舊的 Google Authenticator，重新繫結到新手機，並記錄新的恢復碼離線儲存。
場景4：郵件進入垃圾箱沒看到
定期檢查垃圾郵件是必要習慣。建議把 [email protected]、[email protected] 加入郵箱白名單。另外，開啟幣安 APP 的推送通知可以避免郵件漏接。
五、FAQ 常見問題
問：一天收到多次異常登入郵件正常嗎？ 答：不正常。若一天內收到超過 3 封，說明有人在持續嘗試登入您的賬號，建議立即凍結賬號並修改郵箱密碼，檢查是否存在密碼庫洩露（可在 haveibeenpwned 查詢）。
問：點了"這是我"之後還能撤回嗎？ 答：30 分鐘內可以在【安全中心 → 登入歷史】將該記錄重新標記為"不是我"，超過 30 分鐘後無法撤回，但仍可透過提交工單反饋由客服人工處理。
問：簡訊提醒收不到怎麼辦？ 答：中國大陸手機號接收國際簡訊存在延遲或遮蔽，建議改用郵箱提醒作為主要通道，或在 APP 端開啟訊息推送。簡訊提醒在法幣綁卡驗證時必不可少，但日常登入可以選擇關閉。
問：常用裝置每次都提示異常怎麼辦？ 答：進入【安全中心 → 裝置管理】，將該裝置加入"受信任裝置"清單，之後同一裝置登入不會再觸發異常。信任期限預設 30 天，過期後首次登入會再次提醒。
問：異常登入後需要找回資產嗎？ 答：如果您只是收到提醒但攻擊者沒有成功登入，資產沒有任何風險。但如果發現資產減少、收到提幣簡訊，應按"賬號被盜"流程處理，而不是僅處理異常登入提醒。