查看文章目录
钓鱼网站与仿冒入口
钓鱼页面可能复制品牌视觉、伪造下载按钮或冒充活动页面。搜索广告、短链接、群聊文件和陌生二维码都可能隐藏真实地址。
进入页面后先核对域名和内容逻辑。任何要求输入助记词、私钥或验证码的网页都应立即关闭。
假客服与远程控制
诈骗者可能以安全检查、账户冻结、资产恢复或技术支持为由，要求共享屏幕、安装远程软件或提供验证码。
官方人员不会索取助记词和私钥。不要在对方指导下转账到所谓安全地址。
空投、赠送与诱导授权
陌生代币、NFT 或消息可能引导用户访问网站领取奖励。页面随后可能请求无限授权、批量签名或转账。
不要仅因钱包显示高额估值就进行兑换或授权。先核对项目来源、合约地址和请求内容。
发现可疑情况后的处理
立即停止继续签名、授权和转账，断开可疑网站连接，保存域名、截图和交易哈希，并检查授权和设备状态。
若敏感信息已经泄露，应在可信设备上评估迁移资产。不要向声称保证追回资产的陌生人支付费用。