01
钓鱼网站与仿冒入口
仿冒网站可能复制品牌、页面和按钮，但域名、跳转路径或签名内容存在差异。不要只凭视觉判断，应从可信入口访问并检查完整域名。
- 警惕拼写相近域名
- 不点击来源不明的短链接
- 不要安装陌生配置或扩展
02
假客服与远程控制
假客服常以账户异常、资产冻结或协助恢复为由索取助记词、私钥、验证码，或要求安装屏幕共享和远程控制工具。
- 官方人员不会索取敏感信息
- 拒绝远程控制设备
- 不要共享屏幕中的钱包信息
03
空投、奖励与诱导授权
可疑空投可能要求支付费用、授权无限额度或访问未知合约。奖励本身不应成为跳过核对的理由。
- 核对活动来源
- 阅读代币和合约权限
- 不因限时提示仓促确认
04
诱导转账与地址替换
诈骗者可能通过假投资、冒充熟人、剪贴板替换或二维码诱导转账。发送前应通过独立渠道确认收款方，并核对地址首尾。
- 重要转账先小额测试
- 不要复制聊天中的未知地址
- 核对二维码解析后的地址
05
发现可疑行为后的处理
立即停止签名、授权和转账，关闭远程控制，保存公开交易哈希、页面域名和时间线。不要继续与索取敏感信息的人沟通。