钓鱼网站的常见特征
钓鱼网站可能仿冒品牌页面、搜索广告或活动入口，通过相似域名诱导连接钱包、签名或输入敏感信息。访问前应检查域名拼写、证书、页面语言和入口来源。
假客服与私信
假客服常主动私信，声称可以恢复资产、解除限制或补发空投，并要求提供助记词、验证码或远程控制。官方人员不会索取这些凭证，也不会要求转账到个人地址验证。
空投与代币诱导
陌生代币、NFT 或“待领取奖励”可能包含钓鱼链接。不要从钱包资产描述直接打开未知网站，不要为领取而授权无限额度，更不要支付所谓验证金或解冻费。
远程控制与屏幕共享
远程控制软件和屏幕共享可能暴露助记词、地址簿、验证码和交易确认过程。处理钱包问题时不应让陌生人控制设备，也不要在共享画面中打开敏感页面。
发现可疑请求后的处理
立即停止签名和转账，关闭网页并断开连接。检查授权记录、设备应用和浏览器扩展。若已经泄露密钥，应在安全设备上创建新钱包并转移仍可控制的资产。