01
钓鱼网站与相似域名
钓鱼站点可能模仿页面外观并使用相似拼写域名。搜索广告、群聊链接和二维码都可能把用户带到仿冒地址。
进入站点后先核对完整域名，不因页面设计相似就信任连接请求。
- 核对完整域名
- 使用收藏的可靠入口
- 警惕搜索广告
02
假客服与身份冒充
假客服常声称账户异常、交易冻结或需要验证，并要求助记词、私钥、验证码或远程控制。
官方人员不会索取助记词或私钥。不要因对方展示工牌、头像或群管理员身份而放松核验。
- 拒绝提供敏感信息
- 不接受远程控制
- 通过站内渠道反馈
03
空投与收益诱导
陌生代币、NFT 或私信可能以空投、补偿和高收益为由诱导访问网站并授权。
收到未知资产不代表必须处理。隐藏它并停止互动，通常比尝试领取或兑换更安全。
- 不点击未知资产链接
- 不为领取而授权
- 拒绝先付费解锁
04
远程控制和屏幕共享
远程工具、屏幕共享和视频指导可能暴露钱包界面、验证码或助记词。攻击者还可能代替用户操作转账。
处理钱包问题时应关闭屏幕共享，不安装来源不明的软件，也不允许陌生人接管设备。
- 关闭屏幕共享
- 卸载可疑远程软件
- 检查设备权限
05
遇到可疑情况后的处理
发现可疑页面或签名时立即取消并断开连接。若已授权，应检查并取消权限；若密钥泄露，应评估迁移资产。
保存域名、地址、交易哈希和聊天记录用于举报，但不要公开助记词或私钥。
- 停止交互
- 检查授权与交易
- 防范二次追回诈骗
数字资产与链上操作存在网络、合约、授权和价格波动风险。请根据自身情况判断，并在操作前核对网络、地址、金额及授权范围。