交易所出現陌生裝置登入，是需要調查的訊號，而不是資金已被盜的自動證明。請經官方 App 或已儲存的書籤開啟交易所，保留提示，把該裝置與你自己的活動比對；只要有任何細節或操作仍無法解釋，便應立即限制帳戶。

關鍵要點

不要使用意外訊息中的連結、電話號碼或批准按鈕。

更換瀏覽器設定檔、清除 Cookie、換新手機或 IP 改變，都可能產生正常的新裝置紀錄。

陌生裝置再加上陌生交易、地址更改、API 密鑰或提款，屬高風險組合。

除交易所帳戶外，亦要保護主要電郵，因為電郵往往掌握復原入口。

清理紀錄前先保留證據；但資金可能受威脅時，應毫不遲疑地使用平台的緊急鎖定。

交易所出現陌生裝置登入代表甚麼？

這個標籤通常表示，平台記錄到一個未能與熟悉登入狀態配對的瀏覽器、App 安裝實例或已授權裝置，不一定能以鑑證級確定性辨認某部實體手機或電腦。瀏覽器更新、私密視窗、清除 Cookie、復原手機、重裝 App 或另一個瀏覽器設定檔，都可能令你自己的硬件看似新裝置。

網絡資料同樣只是線索，不能證明身份。流動網絡商、公司閘道、共用網絡及 VPN 節點都可能改變平台看到的 IP 或大概位置。城市偏差的證明力，不及你根本沒有的裝置類型、你離線時發生的登入或你沒做過的帳戶操作。

Coinbase 表示，意外收到裝置確認訊息，可能代表有人已用密碼及兩步驗證碼開始登入；它建議檢查登入連線，並同時加強交易所及電郵的憑證。［1］ Kraken 說明，其裝置頁面可顯示授權時間及相關位置/IP，並可停用個別或全部裝置。［2］這些是個別平台的例子，你的交易所可能使用不同的名稱及控制方式。

如果提示屬於更大範圍的帳戶事故，請參閱網絡安全完整指南。如已看到非本人進行的操作，請按帳戶被陌生人登入後的處理程序處理，不必逐一解釋每個位置標籤。

首先要保留哪些陌生登入證據？

由你信任的裝置開始，自行輸入已知網址、使用書籤或開啟已安裝的 App。不要回覆提示、致電其中的號碼，也不要點開其連結後輸入驗證碼。即使帳戶異常屬實，看似可信的訊息仍可能是釣魚。

保留足以重組事件經過的證據：

證據	應記錄的內容	重要原因
提示	完整寄件人、送達時間、主旨及訊息識別碼	協助支援團隊分辨真實通知與釣魚
裝置紀錄	裝置或瀏覽器標籤、授權時間、最後活動	檢驗是否對應重新安裝或設定檔更改
網絡線索	平台顯示的 IP 及大概位置	可用作關聯，但不能證明是某個人
帳戶活動	登入、交易、提款、地址簿編輯、保安設定更改	判斷存取是否已超出認證階段
復原狀態	電郵轉寄、復原方式、MFA 更改	顯示攻擊者能否重新取得存取權
API 存取	新密鑰、權限更改、已連接應用程式	找出一般網頁登出後仍可能保留的存取

官方介面提供匯出時可使用截圖或匯出，但不要公開帳戶 ID、完整結餘、復原碼或完整錢包地址。記錄附時區的準確時間；重要地址私下保留完整值，一般筆記只用縮短版本。

如何判斷裝置是否屬於自己？

按一個簡短的歸屬測試逐項判斷，而不是只相信某一欄：

把授權時間與你自己的登入、App 安裝、瀏覽器重設、換手機或系統復原時間對照。
比較瀏覽器及作業系統類別。一般標籤可能不準確，但完全不可能的平台很有意義。
在可取得相關資料時，把 IP 與你的路由器、流動網絡商、工作地點或 VPN 紀錄對照。
檢查該連線登入後有否進行任何操作，包括查看保安設定、建立 API 密鑰、編輯地址、交易或申請提款。
尋找相關的電郵事件，例如重設密碼要求、轉寄規則更改、陌生的復原提示，或被刪除的保安郵件。
如果未能迅速解釋，而帳戶中有資金或敏感身份資料，便把該裝置視為未經授權。

不要為了「看看會怎樣」而批准新裝置提示，也不要問陌生來電者或聊天聯絡人那次登入是否由他們進行。真正的支援人員不需要你的密碼、助記詞、遙距控制權限或一次性驗證碼。

幾條弱線索疊加可成為有力證據。例如，單是大概位置不符可能無害；但若再加上新 API 密鑰及提款地址更改，便須立即止蝕。

如何限制未經授權的交易所登入？

當裝置不是你的——或你無法安全地作出判斷時——應優先阻止轉帳，而不是追求完美的診斷：

使用平台官方的鎖定或限制功能。 Coinbase 說明，其保安鎖會令裝置登出，並暫停交易、轉帳及帳戶更改，同時保留查看及支援途徑。［3］其他平台可能提供不同的緊急程序。
在可信裝置上保護主要電郵。 把電郵密碼改為新的獨一密碼，結束陌生的電郵連線，移除未經授權的轉寄或復原方式，並啟用強效 MFA。
更改交易所密碼。 切勿與新的電郵密碼重複。盡可能把兩者都儲存在密碼管理工具中。
更換已外洩的 MFA。 移除陌生的驗證器或保安密鑰，重新產生復原碼；交易所支援時，優先採用防釣魚的方式。
停用陌生裝置及連線。 先記錄每個項目，再撤銷個別項目或所有其他存取。
撤銷無法核實的 API 密鑰及已連接應用程式。 即使瀏覽器連線已結束，API 密鑰仍可能保留程式化存取。
檢查涉及資金流動的控制。 查看新的提款地址、白名單、銀行資料、交易、兌換及待處理提款。
經官方說明中心聯絡支援。 提供時間戳記及與個案相關的識別資料，而不是密碼或復原秘密。

無法進入帳戶時，先保護電郵，再使用官方的帳戶被盜或復原途徑。不要為聯絡聲稱可追回資金的人另開帳戶，也不要以「驗證」、「解鎖」或「安全錢包」為由轉出加密資產。

限制存取後還要檢查甚麼？

限制存取阻斷了眼前的路徑；復原則要弄清改變了甚麼、還有甚麼保留着存取權。由第一個提示到最後一項已核實操作建立時間線，把交易所活動與電郵保安紀錄及裝置紀錄比對，並保留支援個案編號及平台確認。

分別檢查以下類別：

認證： 密碼、MFA 方式、復原碼、已記住的裝置、Passkey 及保安密鑰。
持續存取： 瀏覽器連線、流動裝置連線、API 密鑰、OAuth 或已連接應用程式、交易機械人及稅務工具。
資金流動： 待處理及已完成的提款、地址簿項目、白名單、法定貨幣收款方式及兌換。
身份： 個人資料、電話號碼、法定姓名、核實文件及支援訊息。
終端風險： 瀏覽器擴充功能、遙距存取軟件、惡意軟件警告、剪貼簿紀錄及意外出現的設定描述檔。

更換憑證後仍不斷出現提示，便應在解除轉帳限制前先調查終端及電郵帳戶。MFA 疲勞攻擊依靠反覆要求，直至用戶批准其中一次；工作階段劫持則解釋了為何權杖被盜與密碼被盜是兩個不同問題。

換網絡會改變交易所顯示的 IP 及位置證據。AethoVPN 可以改變這條網絡路徑，但不能認證裝置、證明帳戶被入侵、撤銷交易所存取，亦不能改變交易所的保安控制。

總結

把陌生裝置視為調查訊號，並按帳戶操作判斷緊急程度。
自行進入官方服務，在清理前保留提示、裝置紀錄及活動證據。
資金或設定可能外露時，迅速鎖定或限制帳戶。
把電郵、密碼、MFA、連線、裝置、API 密鑰及提款控制視為不同層面分別加固。
依靠平台支援及完整紀錄，切勿相信在聊天中聲稱可幫你追回的陌生人。

常見問題（FAQ）

VPN 會令自己的裝置顯示為陌生裝置嗎？

VPN 可以改變服務看到的公共 IP 及大概位置。它通常不會改變實體裝置，但新 IP 再疊加 Cookie、瀏覽器設定檔或 App 狀態的改變，可能促成新裝置驗證。

陌生城市能證明有人登入嗎？

不能。IP 定位只屬大概位置，可能反映流動網絡商閘道、辦公室或 VPN 節點。在認定是誰登入之前，請比較時間、平台、裝置授權及帳戶操作。

交易所通知有陌生裝置登入時，應否點擊電郵內的「不是我」？

請改為自行開啟官方 App 或已收藏的網站。這可避免讓釣魚訊息決定你前往的目的地、致電的號碼或輸入的憑證。

如果裝置屬於我，但登入時間不對怎麼辦？

檢查顯示的時區、該數值屬授權時間還是最後活動時間，以及 App 是否曾被復原或重新安裝。如果時間仍無法解釋，撤銷該裝置並保護帳戶。

更改密碼會登出全部工作階段嗎？

不要如此假設。請用平台明確的裝置/連線控制，並另行檢查 API 密鑰及已連接應用程式。

需要刪除陌生裝置紀錄嗎？

如不會延誤緊急鎖定，先保留該項目。當轉帳可能受威脅時，止蝕優先於收集完美的紀錄。

同時出現陌生提款怎麼辦？

立即鎖定或限制帳戶，保留交易及目的地址詳情，保護電郵及認證方式，並聯絡官方支援。不要再向該地址發送一筆測試轉帳。

支援人員會索取驗證碼或助記詞嗎？

兩者都不要透露。只使用平台官方的支援途徑；凡是索取助記詞、密碼、遙距控制連線，或要求轉帳至「安全錢包」的要求，都應視為敵意行為。

免責聲明：本文只提供一般安全教育資訊，不構成金融、投資、法律或專業事故應變建議。交易所的控制措施及復原程序因服務商及司法管轄區而異。

來源：

Coinbase — Why did I receive an unexpected device confirmation email? — https://help.coinbase.com/en/pro/privacy-and-security/avoiding-phishing-and-scams/why-did-i-receive-an-unexpected-device-confirmation-email
Kraken — Where can I see my connected devices? — https://support.kraken.com/articles/360048970351-where-can-i-see-my-connected-devices-
Coinbase — Lock or unlock your compromised account — https://help.coinbase.com/en/coinbase/privacy-and-security/account-compromised/my-account-was-compromised

Sources checked 2026 年 9 月 12 日。

延伸閱讀：

加密貨幣交易所出現陌生裝置登入：保存證據、限制存取及安全復原