钓鱼网站与搜索广告
钓鱼页面常复制品牌外观并使用相似域名，诱导连接钱包或输入敏感信息。不要只看页面设计，应核对域名、进入来源和钱包弹出的实际请求。
- 收藏可信官网入口
- 警惕域名多字少字
- 不在搜索广告页面恢复钱包
假客服与远程控制
假客服可能以升级、风控、解冻或追回资产为理由，索取助记词、验证码，或要求安装远程控制软件。官方人员不会通过这些方式处理钱包资产。
- 不共享屏幕中的敏感内容
- 不安装陌生远控应用
- 不向所谓安全地址转账
空投、中奖与诱导转账
陌生代币和中奖消息可能要求支付手续费、解锁费或签署高风险授权。真正的链上操作不会因为对方催促而更安全，遇到不明利益诱导应停止。
- 不点击代币备注链接
- 不先付款领取奖励
- 检查授权内容而非宣传文案
发现异常后的处理
尚未签名时立即关闭页面并断开连接；已授权时检查并撤销权限；怀疑密钥泄露时，在安全设备上创建新钱包并转移资产，同时保存哈希和页面证据。
- 停止继续交互
- 检查近期交易与授权
- 通过站内渠道提交安全信息
重要提醒
任何以验证、解冻、补偿、空投或追回为理由索取助记词、私钥、验证码或要求向指定地址转账的请求都应视为高风险。