请勿点击任何声称来自 Coinbase 且要求您尽快采取行动的电子邮件中的内容。请打开 Coinbase 应用，或在浏览器中输入 coinbase.com，然后在该处查看您的账户。如果确实有需要您关注的事项，您会在账户中看到相关提示。如果电子邮件要求您提供助记词、密码、验证码，或要求您转移加密货币，无论发件地址是什么，这都是诈骗。
Coinbase 诈骗邮件还是真邮件？如何辨别
Coinbase 表示，其真实的电子邮件来自以下域名（来源）：
- coinbase.com
- mail.coinbase.com
- updates.coinbase.com
- info.coinbase.com
- cb.mail.coinbase.com
To see the real sender, look past the display name, which anyone can set to "Coinbase." In Gmail, click the sender's name or the small arrow under it. In Apple Mail, hover over the name. In Outlook, open the full From field. The address you need is the one in angle brackets, like <[email protected]>.
这可以排除一些显而易见的伪造地址，例如“[email protected]”或类似的域名。但这并不能证明一封邮件是真实的：Coinbase 警告称，发件人地址可能会被伪造，而且下文所述的 2025 年钓鱼邮件也通过了标准的电子邮件验证检查。因此，请先将该地址作为初步筛选条件，然后再查看邮件中要求提供哪些信息：
- 这与您账户中的情况相符吗？请自行打开应用。真正的安全警报、账户审查或产品通知也会在应用中显示。
- 它是否要求提供Coinbase从未要求过的信息？ Coinbase绝不会要求您提供密码、两步验证码或恢复短语，也不会要求您将资金转入所谓的“安全”钱包或其提供的地址。
- 这会让你感到仓促吗？截止日期和威胁要关闭账户都是施压手段。
近期流传的假冒Coinbase电子邮件
“将您的资金转移到自托管钱包中”
2025年3月，一场大规模的网络钓鱼攻击向Coinbase用户谎称，根据法院裁决，他们必须将资金转入Coinbase Wallet。据BleepingComputer报道，该邮件是通过正规的电子邮件服务发送的，并通过了常规的发件人验证。邮件中附带的链接指向真实的Coinbase Wallet应用，使其看起来非常可信，但同时也提供了一组“新”钱包的恢复短语。诈骗分子早已掌握了这组短语，因此任何转入该钱包的资金都将落入他们手中。
任何正规公司都不会向您提供恢复短语。如果某封电子邮件向您提供了恢复短语，那么该钱包实际上属于发送该邮件的人。
“异常登录”或“您的账户已被锁定”
这些电子邮件会警告称有来自未知设备的登录尝试，或声称您的账户已被限制，并附有一个看似Coinbase登录页面的链接。您在该页面输入的任何信息都会落入诈骗分子手中，包括他们用于入侵您真实账户所需的验证码。许多诈骗邮件还会添加虚假的案件编号或指向“安全门户”的链接，以营造官方氛围。
“取消此笔取款”，并附上电话号码
与Coinbase诈骗短信类似，有些电子邮件声称有一笔提现正在处理中，并提供了一个电话号码，让你在非本人操作时致电。接听电话的人会冒充Coinbase客服，诱使你转移加密货币。
数据泄露赔偿和“和解”邮件
Coinbase 2025年5月发生的数据泄露事件导致数万名客户的姓名、电子邮箱、电话号码及其他详细信息遭泄露，因此请警惕虚假的“赔偿”和“退款”邮件。针对此次数据泄露事件的诉讼已在纽约联邦法院合并进行庭前程序，截至2026年10月，我们尚未发现任何经法院批准的和解协议或索赔截止日期。 请将任何要求您通过链接“申领 Coinbase 赔偿”的电子邮件视为网络钓鱼。真正的集体诉讼和解通常会设有经法院批准的通知网站，并会得到广泛的新闻报道。
看似可疑的真实 Coinbase 电子邮件
有些看似可疑的 Coinbase 邮件其实是真实的。以下这两种邮件常会让人上当：
- 账户审核。Coinbase 有时会要求提供身份证明或合规文件。请仅通过应用程序或 coinbase.com 上传这些文件，切勿通过回复电子邮件的方式上传。
- 产品变更。Coinbase会在产品停用前提前通知用户。其Web3钱包已于2025年12月10日停止服务，而经典版Coinbase Wallet应用则于2026年8月15日停止服务。正规的通知绝不会提供助记词，也不会引导您访问要求输入助记词的页面，更不会要求您将资金转入邮件中提供的地址。
遇到可疑的Coinbase邮件该怎么办
如果你还没有点击任何内容
- 请勿点击其中的链接、打开附件或拨打其中的任何电话号码。
- 请向以下地址举报 [email protected]。Coinbase 要求您提供完整的电子邮件头信息，您可以在 Gmail 中通过“显示原始邮件”或在 Outlook 中通过“查看邮件详细信息”（在经典版 Outlook 中，请选择“文件”>“属性”）进行复制。
- 在您的邮件应用中将其标记为“钓鱼邮件”。如果您已输入任何信息或汇出款项，请保留一份副本，因为您需要将其作为证据。
如果您点击了某个链接或输入了您的个人信息
如果你在邮件中的某个页面输入了电子邮件地址、密码或验证码，请认为诈骗者已经获得了这些信息。
- 请立即通过账户设置中的“安全”部分，或访问 accounts.coinbase.com/security 锁定您的 Coinbase 账户。Coinbase在此处详细说明了操作步骤；锁定账户后，所有设备都将被注销，且交易将暂停。
- 请更改您的 Coinbase 密码和电子邮件密码，然后检查您的电子邮件账户，查看是否有您不认识的邮件转发规则或登录会话。
- 将两步验证切换为通行密钥或安全密钥。
- 如果您从该电子邮件中下载了任何内容，请在再次登录前对设备进行扫描或重置设备。
如果您无法登录，请在Coinbase 的“账户遭入侵”帮助页面上查找支持联系方式。切勿使用邮件中的电话号码或链接。
如果你已经发送了加密货币，或者使用了他们提供的助记词
将该钱包中剩余的资产转移到一个新钱包中，该钱包应使用新的助记词，并确保在未受感染的设备上操作。向 Coinbase 客服、FBI（ic3.gov）和 FTC（reportfraud.ftc.gov）报告盗窃事件，并保留相关邮件、交易 ID 以及您曾向其转账的地址。我们的《如何追回被盗加密货币》指南详细说明了需要保留哪些信息以及后续处理步骤。 如果您曾向某个以太坊地址转账，我们的免费诈骗检测工具可显示该地址是否已被举报。请注意，您可能会收到冒充“追回专家”或政府官员的后续邮件，声称可收取费用帮您追回资金；联邦调查局（FBI）警告称，这些同样是诈骗行为。
Coinbase 会退款吗？
除非您本人批准了该笔转账，否则这种情况很少发生。Coinbase 表示，对于因 2025 年 5 月数据泄露事件直接导致被骗向诈骗分子转账的零售客户，公司将赔偿其在 2025 年 5 月 15 日公告发布前的损失。Coinbase One 的账户保护服务涵盖部分未经授权的账户接管情况，但不包括您因误操作而授权的转账。我们的《Coinbase 诈骗短信指南》对相关条件进行了更详细的说明。
被锁在自己拥有的钱包外面了吗？
我们的服务与诈骗资金追回不同：我们帮助那些忘记自己拥有的钱包（例如Coinbase Wallet 浏览器扩展）密码，或遗失部分助记词的用户。我们离线进行破解，仅在成功时才收取费用。
常见问题
Coinbase 使用的是哪个电子邮箱地址？
Coinbase 表示，其电子邮件来自 coinbase.com、mail.coinbase.com、updates.coinbase.com、info.coinbase.com 和 cb.mail.coinbase.com。不过，发件人地址可能会被伪造，因此请务必亲自打开 Coinbase 应用来核实任何请求。
如何举报 Coinbase 的钓鱼邮件？
请将邮件连同完整的邮件头信息一并发送至[email protected]，您可以在 Gmail 的“显示原始邮件”或 Outlook 的“查看邮件详细信息”中复制这些信息。然后将其标记为钓鱼邮件。
Coinbase 发来的“迁移您的资金”邮件是真的吗？
不。Coinbase 不会通过电子邮件向您发送恢复短语，也不会要求您将资金转入它为您设置的钱包。2025 年的一起网络钓鱼攻击正是利用了这一套说辞，而转入其提供的钱包的任何资金最终都落入了诈骗分子手中。
那封关于Coinbase数据泄露和解的邮件是真的吗？
请将其视为网络钓鱼。截至2026年10月，我们尚未发现针对2025年5月数据泄露事件的任何经法院批准的和解协议或索赔截止日期。请勿点击“申领赔偿”链接；真正的和解协议会设有经法院批准的通知网站，并会得到广泛的新闻报道。
如果我点击了Coinbase诈骗邮件中的链接，会发生什么？
如果您未输入任何内容，请关闭该页面并扫描您的设备。如果您输入了密码或验证码，请锁定您的 Coinbase 账户，更改 Coinbase 账户密码和电子邮件密码，并切换至密钥或安全密钥。
Coinbase 会要求您通过电子邮件进行身份验证吗？
Coinbase 在账户审核过程中可能会要求您提供身份证明文件，但您应仅通过 Coinbase 应用或网站上传这些文件。切勿通过回复电子邮件或点击邮件中的链接发送文件。
