钓鱼网站与相似域名
钓鱼网站可能模仿界面、使用相似域名或通过搜索广告引流。
访问前检查域名拼写和来源，不在陌生页面连接钱包、签名或输入敏感信息。
- 使用可信书签
- 核对完整域名
- 警惕搜索广告与短链接
假客服与远程控制
假客服可能主动联系，声称协助恢复资产、解除风控或验证钱包。
官方不会索取助记词、私钥或验证码，也不会要求开启远程控制或屏幕共享。
- 拒绝主动私聊
- 关闭远程控制
- 不按陌生指示转账
空投、诱导转账与虚假授权
可疑空投可能要求支付“解锁费”、签署不明授权或访问恶意合约。
任何承诺返还更多资产、限时处理或先转账验证的要求都应高度警惕。
- 不为未知资产支付费用
- 不签署不明授权
- 不相信先转后返
发现可疑情况后的处理
立即停止连接、签名和转账，保存公开页面信息与交易哈希，在可信设备上检查授权和资产状态。
不要继续与可疑人员沟通，也不要为了追回损失再次支付费用。
- 断开可疑连接
- 检查并取消授权
- 更换可信设备评估后续操作
安全提醒
链上诈骗往往不可逆。任何声称可以保证追回资产并要求先付款或提供私钥的说法都不可信。