查看文章目录
识别相似域名与仿冒网站
钓鱼网站可能复制品牌页面并使用相似域名、广告或搜索结果吸引访问。进入前应逐字核对域名，不要只看页面外观、Logo 或浏览器标题。
- 优先使用已保存的官方入口
- 警惕多一个字母或不同后缀
- 不要在陌生页面连接钱包
假客服与远程协助
假客服常以账户异常、升级、补偿或追回资产为由，要求提供助记词、验证码或安装远程控制软件。官方人员不会索取助记词和私钥。
- 不共享屏幕中的钱包信息
- 不允许陌生人控制设备
- 不按照私信指示转账
空投、赠送与诱导授权
陌生空投可能包含恶意链接或仿冒代币，引导用户授权高额度资产。钱包中出现某个代币，不代表它可靠或具有真实价值。
- 不要点击代币备注中的链接
- 不为领取而提交敏感凭证
- 交互前核对合约来源
发现异常后的处理
一旦发现可疑签名、未知授权或设备被控制，应停止后续操作，断开网络和远程连接，保存相关域名、地址和交易哈希，并在可信设备上评估账户风险。
- 检查并取消不需要的授权
- 怀疑密钥泄露时创建新钱包
- 不要继续与诈骗者沟通