钓鱼网站常见特征
仿冒网站可能复制品牌视觉、使用相似域名，并通过广告、群聊或私信传播。页面如果要求输入助记词、私钥或验证码，应立即停止。
不要只根据页面外观判断真伪。
假客服与远程控制
假客服可能声称需要远程查看设备、共享屏幕或安装控制软件来解决问题。钱包安全问题通常不需要把设备控制权交给陌生人。
- 不提供助记词与私钥
- 不共享验证码
- 不安装陌生远程控制工具
- 不按对方指示向测试地址转账
空投与诱导授权
陌生代币和 NFT 可能带有网址或奖励说明，诱导用户进入未知 DApp。后续授权或签名可能与页面宣传内容不一致。
不要为了处理陌生空投而急于交互。
诱导转账与地址替换
诈骗者可能要求支付“解冻费”“验证费”或先向某地址转账，也可能利用剪贴板恶意软件替换复制的地址。
转账前应对照原始来源核对完整地址，尤其关注首尾之外的中间字符。
建立官方入口核对习惯
将常用官方入口保存为书签，减少从广告和陌生消息中临时点击的次数。遇到异常时，保留截图、交易哈希和页面地址，再通过正式支持渠道反馈。