识别钓鱼网站
钓鱼网站可能仿冒页面外观、域名或搜索结果。访问前应核对完整域名，不通过代币名称、陌生二维码或私信链接进入。
浏览器显示正常并不代表服务可信。签名和授权窗口中的合约信息同样需要检查。
- 核对完整域名
- 保存可信入口
- 警惕搜索广告和短链接
假客服与身份冒充
官方人员不会索取助记词、私钥或验证码，也不会要求用户通过远程控制完成钱包恢复。
冒充者可能使用相似头像、昵称或群组身份。应通过官网公开入口独立核实，不以对方提供的联系方式为依据。
- 不提供敏感信息
- 不共享屏幕
- 不安装远程控制软件
空投与领取诈骗
未经请求的代币、NFT 或领取通知可能引导用户访问恶意页面、支付虚假费用或给予高额度授权。
不要仅因资产出现在钱包中就与其交互。先核对项目来源、合约地址和授权请求。
- 不点击资产名称中的网址
- 不为陌生领取签名
- 不支付所谓解冻费用
诱导转账与虚假验证
以账户异常、升级认证、解除限制或配合调查为由要求转账，都是需要高度警惕的情形。链上转账通常无法由钱包单方面撤回。
所谓安全账户、测试地址或退款地址都应独立核实，不因紧迫话术减少检查步骤。
- 暂停操作
- 通过独立渠道核实
- 不向陌生地址转账
发现风险后的处理
如果只是打开可疑页面但未连接或签名，应关闭页面并检查浏览器扩展。若已经授权，应按网络检查并取消不需要的权限。
若敏感密钥可能泄露，需要在可信设备建立新钱包并评估资产转移，同时保留公开交易记录用于后续核对。
- 断开连接
- 检查授权
- 更换可能泄露的钱包