01
识别钓鱼网站与相似域名
钓鱼网站可能复制品牌外观，并通过相似域名、搜索广告或私信链接引导用户连接钱包。外观相似不能证明页面真实。
✓
从已确认入口访问
✓
逐字核对域名
✓
警惕下载和搜索广告
✓
不要在网页中输入助记词
02
假客服与账户验证骗局
假客服常以账户异常、资产恢复或安全验证为由索取助记词、私钥、验证码，或要求发送测试资金。
- 不提供敏感信息
- 不转账进行所谓验证
- 不安装对方指定软件
- 不接受私聊中的资产恢复承诺
03
空投与虚假授权
陌生空投可能附带钓鱼链接，诱导用户连接钱包、签署消息或授权代币。领取前应核实活动来源。
- 核对活动发布渠道
- 检查合约地址
- 阅读签名和授权内容
- 限制授权额度
- 完成后清理权限
04
远程控制与诱导转账
远程控制软件、屏幕共享和剪贴板替换可能暴露地址、密码和签名过程。任何要求协助操作的陌生人员都可能造成风险。
- 立即结束远程会话
- 检查设备上的新增软件
- 更换相关账户密码
- 若密钥可能泄露，评估转移资产