防骗与防钓鱼

钓鱼网站常见特征

仿冒网站可能使用相似域名、复制页面样式或通过广告和私信引流。进入钱包相关页面时应核对域名来源，不要因为视觉相似就默认可信。

任何要求输入助记词或私钥“验证身份”的网页都应停止使用。

假客服与远程控制

诈骗者可能冒充客服，以账户异常、升级、退款或安全检查为由索取验证码、助记词或要求安装远程控制软件。

正规支持不会要求用户交出钱包控制权，也不会要求通过转账证明账户归属。

空投、诱导转账与虚假授权

未知代币、NFT 或“领取空投”页面可能诱导用户连接钱包并授权高额度代币。所谓先转账再返还、解冻资产或领取奖励的要求也需要警惕。

不要因为倒计时或限时提示跳过核对。

确认官方入口与应对方式

优先使用自己保存的官网入口访问产品和知识页面。遇到可疑链接时，不在原页面继续操作，而是重新从可信入口打开服务。

如果已签署可疑授权，可检查并取消不需要的权限；若密钥疑似泄露，应考虑迁移资产。