01
钓鱼网站与仿冒入口
钓鱼页面可能模仿品牌视觉、域名或客服话术。访问前检查完整域名，不通过陌生私信、短链接或搜索广告进入资产操作页面。浏览器收藏可信入口可以减少误入风险。
02
假客服与远程控制
官方不会索取助记词、私钥或验证码，也不会要求用户安装远程控制工具完成解冻、验证或恢复。对主动联系并催促操作的人员应保持警惕。
03
空投与奖励诱导
陌生代币、NFT 或消息可能引导用户访问网站并授权合约。不要为领取高价值奖励而跳过域名、合约和权限检查，也不要向所谓保证金地址转账。
04
地址替换与诱导转账
恶意软件可能替换剪贴板中的地址。粘贴后应核对首尾字符与完整长度。任何以测试、认证、激活或退款为由要求先转账的请求，都应先独立验证。
05
发现可疑情况后的处理
立即停止签名、授权和转账，保存域名、截图、交易哈希与沟通记录。在可信设备上检查授权、账户活动和系统安全。若敏感信息已经泄露，应优先迁移资产并停止使用旧钱包。