钓鱼网站的常见特征
域名拼写相似、搜索广告冒充官网、页面要求导入钱包或弹出异常授权，都是需要警惕的信号。
- 从已核对的入口访问
- 检查完整域名
- 不信任搜索结果排序
- 拒绝上传助记词
假客服与远程控制
假客服常以账户异常、升级或退款为由索取验证码、私钥，或要求安装屏幕共享和远程控制软件。
- 官方不会索取私钥
- 不共享屏幕上的敏感信息
- 不安装陌生远程工具
- 不向所谓安全地址转账
空投与高收益诱导
陌生代币、NFT 或奖励页面可能引导用户授权合约、支付 Gas 或转入保证金。
- 不点击资产附带链接
- 不为领取奖励开放无限授权
- 不相信保本或固定收益
- 不被倒计时催促
发现可疑行为后的处理
立即停止签名和转账，断开网络连接并保留域名、交易哈希和截图。若密钥可能泄露，应在可信设备上评估资产转移。
- 取消可疑授权
- 更换受影响账户
- 检查设备与扩展
- 通过站内反馈提交非敏感证据
重点提醒
任何索取助记词、私钥、验证码或要求先转入“安全地址”的人都不应被信任。
风险与安全提示
诈骗者可能伪造品牌、人员和页面。不要因紧急提示、空投或退款承诺跳过核对步骤。