交易所出现陌生设备登录，是一个需要调查的信号，而不是资金已被盗的自动证明。请通过官方 App 或已保存的书签打开交易所，保存提醒，把该设备与你自己的活动进行比对；只要有任何细节或操作仍无法解释，就立即限制账户。

关键要点

不要使用意外消息中的链接、电话号码或批准按钮。

更换浏览器配置、清除 Cookie、换新手机或 IP 变化，都可能产生正常的新设备记录。

陌生设备再加上陌生交易、地址变更、API 密钥或提现，是高风险组合。

除交易所账户外，还要保护主邮箱，因为邮箱通常掌握恢复入口。

清理记录前先保存证据；但资金可能面临风险时，应毫不迟疑地使用平台的紧急锁定。

交易所出现陌生设备登录代表什么？

这个标签通常表示，平台记录到一个无法与熟悉登录状态匹配的浏览器、App 安装实例或已授权设备，不一定能以取证级确定性识别某台实体手机或电脑。浏览器更新、无痕窗口、清除 Cookie、恢复手机、重装 App 或另一个浏览器配置，都可能让你自己的硬件看似新设备。

网络信息同样只是线索，不能证明身份。移动运营商、公司网关、共享网络和 VPN 节点都可能改变平台看到的 IP 或大致位置。城市偏差的证明力，弱于你根本没有的设备类型、你离线时发生的登录或你没执行过的账户操作。

Coinbase 表示，意外收到设备确认消息，可能意味着有人已用密码和两步验证码开始登录；它建议检查会话，并同时加强交易所和邮箱的凭据。［1］ Kraken 说明，其设备页面可显示授权时间及相关位置/IP，并能停用单个或全部设备。［2］这些是特定平台的例子，你的交易所可能使用不同的名称和控制方式。

如果提醒属于更大范围的账户事故，请参阅网络安全完整指南。如果已看到非本人执行的操作，请按账户被陌生人登录后的处置流程处理，不必逐一解释每个位置标签。

首先应该保存哪些陌生登录证据？

从你信任的设备开始，自己输入已知网址、使用书签或打开已安装的 App。不要回复提醒、拨打其中的电话，也不要点开其链接后输入验证码。即使账户异常真实存在，看似可信的消息仍可能是钓鱼。

保存足以重建事件经过的证据：

证据	应记录内容	重要原因
提醒	完整发件人、送达时间、主题和消息标识	帮助客服区分真实通知与钓鱼
设备记录	设备或浏览器标签、授权时间、最后活动	检验是否对应重装或配置变更
网络线索	平台显示的 IP 和大致位置	可用于关联，但不能证明是某个人
账户活动	登录、交易、提现、地址簿编辑、安全设置变更	判断访问是否已超出认证阶段
恢复状态	邮件转发、恢复方式、MFA 变更	显示攻击者能否重新取得访问
API 访问	新密钥、权限变更、已连接应用	找出普通网页退出后仍可能保留的访问

官方界面提供导出时可使用截图或导出，但不要公开账户 ID、完整余额、恢复码或完整钱包地址。记录带时区的准确时间；重要地址私下保存完整值，普通笔记只用缩略版本。

怎样判断这个设备是不是自己的？

按一个简短的归属测试逐项判断，而不是只相信某一个字段：

把授权时间与你自己的登录、App 安装、浏览器重置、换手机或系统恢复时间进行对照。
比较浏览器和操作系统类别。通用标签可能不精确，但完全不可能的平台很说明问题。
在能获得相关信息时，把 IP 与你的路由器、移动运营商、工作单位或 VPN 历史进行对照。
检查该会话登录后是否执行了任何操作，包括查看安全设置、创建 API 密钥、编辑地址、交易或申请提现。
查找相关的邮箱事件，例如重置密码请求、转发规则变更、陌生的恢复提示，或被删除的安全邮件。
如果无法迅速解释，且该账户中有资金或敏感身份资料，就把该设备当作未经授权处理。

不要为了“看看会怎样”而批准新设备提示，也不要问陌生来电者或聊天联系人那次登录是不是他们。真正的客服不需要你的密码、助记词、远程控制权限或一次性验证码。

几条弱线索叠加可能成为有力证据。例如，仅有大致位置不符可能无害；但若再加上新 API 密钥和提现地址变更，就需立即止损。

如何限制未经授权的交易所登录？

当设备不是你的——或者你无法安全地做出判断时——应优先阻止转账，而不是追求完美的诊断：

使用平台官方的锁定或限制功能。 Coinbase 说明，其安全锁会让设备退出登录，并暂停交易、转账和账户变更，同时保留查看和客服渠道。［3］其他平台可能提供不同的紧急流程。
从可信设备保护主邮箱。 把邮箱密码改成新的唯一密码，结束陌生的邮箱会话，删除未经授权的转发或恢复方式，并启用强 MFA。
更改交易所密码。 绝不要与新的邮箱密码重复。尽可能把两者都保存在密码管理器中。
替换已泄露的 MFA。 移除陌生的验证器或安全密钥，重新生成恢复码；交易所支持时，优先使用防钓鱼的方式。
停用陌生设备和会话。 先记录每个条目，再撤销单个条目或所有其他访问。
撤销无法核实的 API 密钥和已连接应用。 即使浏览器会话已结束，API 密钥仍可能保留程序化访问。
检查涉及资金流动的控制。 查看新的提现地址、白名单、银行资料、交易、兑换和待处理提现。
通过官方帮助中心联系客服。 提供时间戳和与案件相关的标识，而不是密码或恢复秘密。

无法进入账户时，先保护邮箱，再使用官方的账户被盗或恢复渠道。不要为联系声称能追回资金的人另开账户，也不要以“验证”“解锁”或“安全钱包”为由转出加密资产。

限制访问后还要检查什么？

限制访问阻断了眼前的路径；恢复则要弄清改变了什么、还有什么保留着访问。从第一条提醒到最后一项已核实操作建立时间线，把交易所活动与邮箱安全日志和设备历史比对，并保存客服案件编号和平台确认。

分别检查以下类别：

认证： 密码、MFA 方式、恢复码、记住的设备、Passkey 和安全密钥。
持续访问： 浏览器会话、移动端会话、API 密钥、OAuth 或已连接应用、交易机器人和税务工具。
资金流动： 待处理和已完成的提现、地址簿条目、白名单、法币收款方式和兑换。
身份： 个人资料、电话号码、法定姓名、验证文件和客服消息。
终端风险： 浏览器扩展、远程访问软件、恶意软件警报、剪贴板历史和意外出现的配置描述文件。

如果更换凭据后仍不断出现提示，请在解除转账限制之前先调查终端和邮箱账户。MFA 疲劳攻击依靠反复请求，直到用户批准其中一次；会话劫持则解释了为什么令牌被盗和密码被盗是两个不同的问题。

更换网络会改变交易所显示的 IP 和位置证据。AethoVPN 可以改变这条网络路径，但不能认证设备、证明账户被入侵、撤销交易所访问，也不能改变交易所的安全控制。

总结

把陌生设备当作调查信号，并根据账户操作判断紧急程度。
独立进入官方服务，在清理前保存提醒、设备记录和活动证据。
资金或设置可能暴露时，迅速锁定或限制账户。
把邮箱、密码、MFA、会话、设备、API 密钥和提现控制作为不同层级分别加固。
依靠平台客服和完整记录，绝不相信在聊天中提出帮你追回的陌生人。

常见问题（FAQ）

VPN 会让自己的设备显示为陌生设备吗？

VPN 可以改变服务看到的公网 IP 和大致位置。它通常不会改变实体设备，但新 IP 再叠加 Cookie、浏览器配置或 App 状态的变化，可能促成新设备验证。

陌生城市能证明有人登录吗？

不能。IP 定位只是大致位置，可能反映运营商网关、办公室或 VPN 节点。在认定是谁登录之前，请比较时间、平台、设备授权和账户操作。

应该点击邮件里的“不是我”吗？

请改为独立打开官方 App 或已收藏的网站。这样可以避免让钓鱼消息决定你访问的目的地、拨打的电话或输入的凭据。

如果设备属于我，但登录时间不对怎么办？

检查显示的时区、该数值是授权时间还是最后活动时间，以及 App 是否曾被恢复或重装。如果时间仍无法解释，撤销该设备并保护账户。

改密码会退出全部会话吗？

不要这样假设。请使用平台明确的设备/会话控制，并单独检查 API 密钥和已连接应用。

需要删除陌生设备记录吗？

如果不会延误紧急锁定，先保存该条目。当转账可能面临风险时，止损优先于收集完美的记录。

同时出现陌生提现怎么办？

立即锁定或限制账户，保存交易和目的地址详情，保护邮箱和认证方式，并联系官方客服。不要再向该地址发送一笔测试转账。

支持人员会索要验证码或助记词吗？

两者都不要透露。只使用平台官方的客服渠道；凡是索要助记词、密码、远程控制会话，或要求向“安全钱包”转账的请求，都应视为敌意行为。

免责声明：本文仅提供一般安全教育信息，不构成金融、投资、法律或专业事件响应建议。交易所的控制措施和恢复流程因服务商及司法辖区而异。

来源：

Coinbase — Why did I receive an unexpected device confirmation email? — https://help.coinbase.com/en/pro/privacy-and-security/avoiding-phishing-and-scams/why-did-i-receive-an-unexpected-device-confirmation-email
Kraken — Where can I see my connected devices? — https://support.kraken.com/articles/360048970351-where-can-i-see-my-connected-devices-
Coinbase — Lock or unlock your compromised account — https://help.coinbase.com/en/coinbase/privacy-and-security/account-compromised/my-account-was-compromised

Sources checked 2026 年 9 月 12 日。

延伸阅读：

加密货币交易所出现陌生设备登录：保存证据、限制访问并安全恢复