钓鱼网站常见特征
钓鱼网站可能复制品牌界面、投放搜索广告或通过社交消息传播。域名拼写、证书或页面外观并不能单独证明可信，应从已确认的官方入口访问。
- 检查完整域名
- 不要仅凭搜索结果排名判断
- 警惕要求紧急操作的弹窗
假客服与远程控制
诈骗者可能冒充客服，声称需要远程协助、屏幕共享或“验证钱包”。官方人员不会索取助记词、私钥或验证码。
- 拒绝远程控制敏感操作
- 不向陌生人共享屏幕中的密钥
- 不要安装来源不明的远程软件
空投与诱导授权
陌生代币、NFT 或空投信息可能引导访问恶意网站，再诱导用户签名或授权。免费资产本身不应成为忽略安全核对的理由。
- 不点击未知资产中的链接
- 不为领取空投提交敏感信息
- 核对合约授权范围
发现异常后的处理
如已进入可疑页面但尚未签名，应关闭页面并清理连接。若已经签名、授权或泄露密钥，需要根据具体情况检查交易记录、取消授权并评估资产转移。
- 保留可疑网址与交易哈希
- 优先使用可信设备处理
- 不要相信“付费解冻”或“保证找回”承诺
相关教程
安全提醒
助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前请核对网络、地址和金额；链上转账通常无法由钱包单方面撤回。第三方 DApp 和合约可能存在风险，授权前应查看权限范围，并及时取消不需要的授权。