钓鱼网站与相似域名
攻击者可能使用拼写相近的域名、搜索广告或伪造页面。访问前核对完整域名，不通过陌生私信链接进入钱包服务。
- 收藏可信入口
- 检查域名字符
- 避免点击不明广告
重点提醒
页面外观相似不能证明来源真实。
假客服与安全验证
假客服常声称账户异常、需要验证或可以找回资产，随后索取助记词、私钥、验证码或要求屏幕共享。
- 不提供敏感信息
- 不安装远程控制工具
- 不向指定地址转账验证
重点提醒
官方人员不会索取助记词或私钥。
空投与奖励诱导
陌生代币、NFT 或消息可能附带领取链接，诱导签名、授权或支付费用。不要因为余额显示或倒计时就直接操作。
- 核对项目来源
- 检查合约权限
- 从小额账户验证
重点提醒
高收益和限时名额不是可信证明。
远程控制与剪贴板风险
远程控制软件可以看到屏幕、操作设备或读取剪贴板。剪贴板劫持还可能替换复制的收款地址。
- 关闭远程协助
- 粘贴后再次核对地址
- 检查设备权限
重点提醒
转账地址应完整核对，不只看首尾字符。
发现可疑行为后的处理
立即停止签名和转账，断开网络或可疑连接，检查授权与交易记录，并在安全设备上评估迁移资产。
- 保存页面和交易证据
- 取消可疑授权
- 不要继续与对方沟通敏感信息
重点提醒
不要为了追回资产再向陌生地址付款。
风险提示：助记词和私钥应由用户自行保管。链上交易通常无法由钱包单方面撤回，连接第三方 DApp、签署消息或授权合约前，应核对网络、地址、金额、权限范围与服务来源。