先验证来源，再相信内容

钓鱼网站的常见特征

仿冒网站可能使用相似域名、搜索广告或社交消息引流，并复制真实页面外观。进入页面后应检查域名拼写、链接来源和请求内容。

任何要求输入助记词或私钥的网页都应立即关闭。

假客服与远程控制

诈骗者可能冒充客服，声称可以恢复资产、解除风控或修复钱包，并要求安装远程控制软件。官方不会索取密钥，也不会要求用户交出设备控制权。

空投与诱导转账

“免费领取”“账户升级”“支付验证费”等说法可能用于引导用户访问恶意合约。对陌生空投和未知代币，不要点击附带链接或进行授权。

虚假授权与签名

页面可能把高风险授权描述为登录或验证。用户应在钱包确认界面中阅读网络、合约、代币和额度，不以网页提示代替实际请求内容。

确认官方入口的方法

优先从已保存的可信网址进入，不通过陌生私信、群聊文件或搜索广告下载应用。遇到紧急通知时，先关闭页面，再从独立渠道核对公告。