识别钓鱼网站
检查域名拼写、页面证书、跳转来源和浏览器警告。不要通过搜索广告、群聊链接或陌生二维码直接进入钱包操作页面。
假客服与远程控制
官方人员不会索取助记词、私钥或验证码，也不会要求安装远程控制软件。自称能追回资产并要求先付款的人员风险极高。
空投与诱导授权
陌生代币、NFT 或“领取奖励”可能诱导用户访问恶意合约。不要为不明资产签署授权、批准无限额度或支付所谓解锁费。
发现异常后的处理
立即停止签名和转账，保存网址、交易哈希和截图，断开可疑连接，检查授权与设备。敏感信息已泄露时应尽快评估转移风险。