01
识别钓鱼网站
仿冒网站可能使用相近域名、复制页面外观或投放搜索广告。访问前应核对完整域名,并优先使用已保存的可信入口。
页面要求输入助记词、私钥或验证码时,应立即关闭。钱包恢复不需要把敏感信息提交给网站。
- 核对完整域名
- 不依赖搜索广告
- 拒绝输入恢复信息
02
假客服与远程控制
诈骗者可能冒充客服、管理员或技术人员,要求安装远程软件、共享屏幕或先转账验证。
官方人员不会索取助记词和私钥。远程控制会让对方看到验证码、地址和签名过程,应拒绝此类请求。
- 不安装远程软件
- 不共享屏幕
- 不进行验证转账
03
空投与授权诱导
陌生代币、NFT 或空投页面可能诱导用户连接钱包并授予高额权限。领取前应了解项目来源、合约和实际请求。
不要因为倒计时、限量或群聊消息而快速签名。高额奖励无法消除合约风险。
- 核对合约
- 警惕倒计时诱导
- 不授予异常权限
04
发现异常后的处理
立即停止签名和转账,断开可疑网站,检查交易记录和授权。若恢复信息可能泄露,应在可信设备创建新钱包并迁移资产。
保留域名、交易哈希、截图和时间线,以便向相关服务方反馈。不要继续与可疑人员沟通。
- 停止操作
- 检查授权与交易
- 必要时迁移资产
