收到陌生Coinbase设备确认邮件，先检查发件地址再回官方入口核实

邮箱里出现一封声称来自Coinbase的“新设备确认”邮件，而你近期并没有登录新设备或主动添加设备，这本身就值得停下来核对。Coinbase帮助中心明确提醒，诈骗者可以发出看起来像来自Coinbase的邮件，甚至在“From”字段显示一个Coinbase邮件地址；邮箱账户曾被入侵的用户，也可能收到伪装成官方通信的欺诈信息。因此，判断邮件真假不能只看显示名称或发件人地址，而要先做两项核查：发件地址是否落在官方域名内，以及账户里是否真的有对应操作需要处理。

第一项核查是看真实发件地址，而不是只看“Coinbase Support”之类的显示名。帮助中心说明，诈骗者常用可信的显示名，实际发送地址却属于完全不同的域名。在Gmail中点击发件人名称或展开箭头，在Apple Mail中悬停或点击发件人名称，在Outlook中打开邮件查看完整的“From”字段，都能看到尖括号内的真实地址。Coinbase列出的合法邮件域名包括coinbase.com、mail.coinbase.com、updates.coinbase.com、info.coinbase.com和cb.mail.coinbase.com；例如[email protected]、[email protected]、[email protected]都属于其给出的示例。若真实地址不以这些域名结尾，就应按钓鱼邮件对待；即使地址看起来带有coinbase.com字样，只要可疑也不要与邮件交互。

第二项核查是绕开邮件，直接进入官方入口查看账户。帮助中心建议不要点击邮件中的任何链接，而是打开Coinbase应用，或在新浏览器标签页直接访问coinbase.com，在账户内确认是否确实需要采取行动。这一步很关键：发件地址匹配官方域名，只能说明它可能来自Coinbase，并不能单独证明邮件内容真实；直接回到自己打开的官方应用或网站核对，才能确认账户中是否存在所谓的新设备确认或其他待办事项。如果感觉不对，应立即在应用或coinbase.com锁定账户；若无法访问账户，再按帮助中心提供的账户恢复步骤处理。

在核对过程中，有几条底线可以直接用来识别高风险邮件。Coinbase表示绝不会索要密码、两步验证码，也不会要求远程访问你的电脑。诈骗者常见做法包括引用虚假案件编号显得正式、用可疑账户活动制造紧迫或恐惧、提供所谓“安全门户”链接以窃取信息或资金。因此，陌生设备确认邮件里若出现这类内容，不要回复、不要拨打电话、不要按邮件指引“验证身份”或“取消设备”，更不要安装远程控制软件。

如果确认邮件可疑，帮助中心指引立即报告钓鱼邮件。处理完之后，还可以回到账户内检查登录记录和设备情况；但帮助中心这篇说明并未给出“设备确认邮件”的专门处置时限、触发机制或分地区资格规则，所以不要根据邮件措辞推断处理期限。把顺序记牢：先看真实发件地址是否属于上述官方域名，再不点链接、直接打开Coinbase应用或官网核对账户，发现异常就锁定账户并报告钓鱼，这比顺着邮件里的按钮走要稳妥得多。

原始资料

https://help.coinbase.com/en/coinbase/privacy-and-security/other/is-this-email-really-from-coinbase