钓鱼网站与假入口
钓鱼页面会模仿品牌界面或搜索结果，诱导用户连接钱包或输入敏感信息。应从已确认的官网入口访问，不点击陌生消息中的短链接。
- 检查域名拼写
- 不要忽略浏览器安全提示
- 收藏可信入口
假客服与远程控制
假客服可能以解决到账、解冻或恢复为由索取助记词、私钥、验证码，或要求安装远程控制软件。官方人员不会提出这些要求。
- 拒绝屏幕共享与远程控制
- 不提供敏感信息
- 不向所谓安全地址转账
空投、赠送与解锁费用
陌生代币、NFT 或活动信息可能诱导用户访问恶意合约，并要求支付激活费、税费或保证金。不要因显示高额价值而盲目操作。
- 核对活动来源
- 不签署不明授权
- 不为未知资产支付解锁费
发现可疑行为后的处理
立即停止签名、转账与远程操作，断开网络并保存域名、截图、交易哈希和合约地址。在可信设备上检查授权与资产变化。
- 取消不需要的授权
- 检查设备和浏览器扩展
- 必要时评估迁移资产