识别钓鱼网站
钓鱼网站可能使用相似拼写、搜索广告、二维码或社交媒体链接。进入页面后先核对域名，不要仅凭 Logo、颜色或页面布局判断真伪。
- 手动核对完整域名
- 谨慎对待搜索广告
- 不从陌生消息直接进入钱包页面
假客服与远程控制
假客服常以账户异常、资产冻结或升级为由，索取助记词、私钥、验证码，或要求安装远程控制软件和共享屏幕。官方人员不会提出这些要求。
- 拒绝共享屏幕
- 拒绝远程控制
- 不发送密钥与验证码
- 不按指示转账验证
空投与领取诱导
陌生代币、NFT 或空投可能附带钓鱼链接，引导用户支付解锁费、无限授权或签署资产转移。不要因为余额显示或限时提示匆忙操作。
- 核对项目来源
- 检查合约与授权
- 不支付陌生解锁费用
- 不签署不理解的消息
剪贴板与地址替换
恶意应用可能替换剪贴板中的收款地址。粘贴后应核对首尾与中间字符，大额操作先小额测试，不要仅依赖通讯记录中的昵称。
- 核对完整地址
- 使用可信设备
- 先小额测试
- 保留交易哈希
遭遇可疑操作后的处理
立即停止签名、授权、转账和屏幕共享，断开网络与可疑连接。若密钥可能泄露，应在可信设备中创建新的安全钱包并评估资产迁移。
- 保留页面地址和截图
- 记录交易哈希
- 清理授权与连接
- 通过站内支持流程反馈
重点提醒
不要相信“付费即可保证追回”的陌生服务。