钓鱼网站如何伪装入口
钓鱼页面可能复制界面、使用相似域名或购买搜索广告。链接也可能来自群聊、私信、邮件、二维码或代币名称。
进入网站前核对完整域名和来源，不要只看页面外观。书签可信入口，避免从陌生消息直接打开钱包连接页面。
- 检查完整域名拼写
- 警惕搜索广告和短链接
- 不扫描来源不明的二维码
- 不在陌生网页输入密钥
假客服与远程控制风险
假客服常声称可以恢复资产、解除限制或处理错误转账，随后要求屏幕共享、安装远程控制软件或支付验证费用。
正规支持流程只需要必要的公开信息，例如网络、公开地址和交易哈希，不应索取助记词、私钥、验证码或要求控制设备。
重点提醒
任何声称需要助记词才能查单、同步或恢复账户的说法都应拒绝。
空投、奖励与假代币诱导
未知代币、NFT 或消息可能附带领取网站，并通过异常估值吸引用户授权。部分页面会要求无限授权或签署与领取无关的操作。
不要为了处理陌生资产主动交互。先核对合约、交易来源和项目公开信息，无法确认时可忽略或隐藏显示。
诱导转账与追加费用
诈骗者可能要求先支付保证金、解冻费、税费、Gas 补充或测试金额，并承诺之后返还。链上转账一旦发送，通常无法由钱包单方面撤回。
对方若不断改变理由要求追加付款，应立即停止。不要把对方提供的截图或伪造交易记录当作链上事实，应自行使用区块浏览器核对。
发现可疑行为后的处理
立即停止连接、签名和转账，关闭远程控制，断开可疑网站。记录域名、公开地址、网络、交易哈希和操作经过。
若已授权，使用可信工具检查并取消权限；若密钥可能泄露，在安全设备上创建新钱包并评估转移资产。不要继续与陌生人讨论敏感信息。