钓鱼网站如何伪装

钓鱼页面复制品牌名称和按钮，使用相似拼写、多级子域名、广告或群聊链接。

  • 逐字符核对网址
  • 使用已保存入口
  • 不从广告连接钱包
  • 不下载陌生插件

识别假客服

假客服常主动联系并声称账户冻结、需要升级或验证身份，目的是索取密钥或控制设备。

  • 不提供助记词
  • 不提供私钥
  • 不提供验证码
  • 不安装远程工具

空投与奖励骗局

限时领取、授权后解锁和支付激活费等话术可能诱导恶意授权。

  • 不因倒计时仓促操作
  • 核对项目渠道
  • 拒绝未知无限授权
  • 不支付解冻费用

远程控制风险

远程工具可能让对方看到助记词、控制剪贴板或直接操作钱包。

  • 关闭屏幕共享
  • 关闭远程协助
  • 不录屏恢复过程
  • 不共享设备权限

遇到可疑情况

立即停止点击、签名、授权和转账，关闭远程控制，保存网址、聊天、地址和哈希。

  • 立即停止
  • 断开连接
  • 保存证据
  • 检查授权