钓鱼网站如何伪装
钓鱼站点可能复制钱包或 DApp 的界面，并通过相似域名、搜索广告、私信链接或假活动页面引导访问。输入任何敏感信息前，应重新确认入口与域名。
假客服与远程控制
假客服常以“修复钱包”“同步资产”“协助追回”为由索取助记词、私钥、验证码，或要求安装远程控制软件。遇到这些请求应停止操作。
空投、诱导转账与虚假授权
陌生空投可能通过代币名称、NFT 描述或网站提示诱导点击。任何要求先转账、先授权或连续签名才能“领取”的操作，都应先独立核对合约与服务来源。
如何确认官方入口
尽量通过自己保存的官网地址或可信来源进入服务，不要依赖陌生群聊、私信和搜索结果中的短链接。对涉及资产的操作，留出时间独立核对，不要被倒计时或所谓“最后机会”推动。
相关教程
风险提示：链上操作通常无法由钱包单方面撤回。请在提交交易、签名或授权前核对网络、地址、金额和权限范围。