钓鱼网站如何伪装
钓鱼页面可能复制品牌名称、界面和文章内容，再通过相似域名、搜索广告、短信或群聊链接引流。真正需要核对的是完整网址、进入来源和请求内容，而不是页面是否“看起来一样”。
- 手动检查域名拼写和路径。
- 不要从陌生广告直接安装或授权。
- 不在网页中输入助记词或私钥。
- 对异常跳转、弹窗和下载保持谨慎。
假客服与恢复骗局
假客服常声称能够冻结交易、恢复账户、解除风控或追回资产，并要求提供助记词、私钥、验证码、屏幕共享或先支付费用。链上已确认交易通常无法由钱包单方面撤回，任何以“协助恢复”为由索取密钥的行为都不可信。
处理问题时只提供公开地址、网络、交易哈希和经过遮盖的页面信息，不提供账户控制信息。
空投、奖励与代币诈骗
陌生代币或 NFT 可能在名称、描述或网站中诱导用户访问页面。领取过程可能要求高额度授权、恶意签名或支付所谓解锁费用。资产出现在账户中不代表来源可信。
异常高价值显示价格可能是虚构或操纵结果。
陌生网址不要点击代币备注或 NFT 描述中的链接。
先付费用警惕先转账再领取的要求。
无限授权与领取目的不相称时应立即停止。
远程控制与屏幕共享
远程控制软件允许他人看到屏幕、读取剪贴板并代替用户点击。即使助记词没有直接发送，也可能在输入、展示或备份时被窃取。官方支持不应要求用户开启远程控制完成资产操作。
若已经安装或授权远程控制，应断开网络、卸载可疑软件、检查设备权限与账户记录，并在可信设备上评估是否需要迁移资产。
发现可疑情况后的处理
- 立即停止签名、授权和转账。
- 关闭可疑页面并断开连接。
- 检查代币授权和交易记录。
- 保存域名、交易哈希和沟通记录。
- 在可信设备上检查系统与应用。
- 若密钥可能泄露，考虑迁移到全新账户。