钓鱼网站的常见特征
钓鱼页面可能使用相似域名、复制界面或通过广告排名吸引访问。页面常要求输入助记词、私钥或连续签署不明请求。
进入涉及资产操作的页面时，应从已确认的官网入口访问，并逐字核对域名。
- 相似字符域名
- 陌生短链接
- 要求输入恢复信息
- 异常签名请求
假客服与远程控制
假客服可能主动联系，声称账户异常、需要升级或可以找回资产，并要求屏幕共享或远程控制。
官方人员不会索取助记词或私钥。任何要求先支付解冻费、验证费或保证金的说法都应警惕。
- 拒绝远程控制
- 拒绝共享验证码
- 不支付解冻费用
- 保存对话证据
空投与诱导授权
未知代币、NFT 或空投链接可能诱导用户连接钱包、签署消息或授权全部资产。
不要因钱包中出现陌生资产就访问其备注网址。领取前应独立核对项目来源、合约和权限。
- 不点击代币备注链接
- 不授权无关资产
- 核对官方渠道
- 检查授权范围
怀疑受骗后的处理
首先停止继续签名和转账，断开可疑连接并检查授权。保存域名、合约地址、交易哈希和沟通记录。
若助记词或私钥可能泄露，应在可信设备创建新钱包并尽快迁移资产。
- 停止操作
- 保存证据
- 取消授权
- 迁移资产