本页目录
钓鱼网站与仿冒入口
检查域名拼写、书签来源和页面跳转，不通过陌生搜索广告、群聊短链或二维码直接进入敏感操作。仿冒页面可能复制品牌外观，但会诱导输入密钥或签署交易。
假客服与远程控制
假客服常以账户异常、退款或升级为由索取验证码、助记词，或要求安装远程控制软件。官方人员不会通过这些方式验证钱包。
空投与诱导授权
陌生代币、NFT 或“领取奖励”页面可能要求高额度授权、恶意签名或支付费用。不要因资产出现在钱包中就访问其附带链接。
发现可疑情况后的处理
- 停止签名、授权和转账。
- 断开网络并关闭远程控制。
- 在可信设备检查授权和交易记录。
- 对仍可控制的资产评估转移方案。
- 保留公开交易哈希和页面证据用于反馈。