01

识别钓鱼网站

仿冒网站可能使用相近域名、复制页面外观或投放搜索广告。访问前应核对完整域名,并优先使用已保存的可信入口。

页面要求输入助记词、私钥或验证码时,应立即关闭。钱包恢复不需要把敏感信息提交给网站。

  • 核对完整域名
  • 不依赖搜索广告
  • 拒绝输入恢复信息

02

假客服与远程控制

诈骗者可能冒充客服、管理员或技术人员,要求安装远程软件、共享屏幕或先转账验证。

官方人员不会索取助记词和私钥。远程控制会让对方看到验证码、地址和签名过程,应拒绝此类请求。

  • 不安装远程软件
  • 不共享屏幕
  • 不进行验证转账

03

空投与授权诱导

陌生代币、NFT 或空投页面可能诱导用户连接钱包并授予高额权限。领取前应了解项目来源、合约和实际请求。

不要因为倒计时、限量或群聊消息而快速签名。高额奖励无法消除合约风险。

  • 核对合约
  • 警惕倒计时诱导
  • 不授予异常权限

04

发现异常后的处理

立即停止签名和转账,断开可疑网站,检查交易记录和授权。若恢复信息可能泄露,应在可信设备创建新钱包并迁移资产。

保留域名、交易哈希、截图和时间线,以便向相关服务方反馈。不要继续与可疑人员沟通。

  • 停止操作
  • 检查授权与交易
  • 必要时迁移资产