钓鱼网站如何识别
核对域名、页面来源和跳转路径，不因搜索结果、广告或聊天中的链接直接输入敏感信息。异常拼写与过度催促都是风险信号。
假客服与远程控制
任何声称需要助记词、私钥、验证码、屏幕共享或远程控制才能处理问题的人员都应谨慎核验。官方不会索取助记词或私钥。
重点提醒：助记词和私钥由用户自行保管，官方人员不会索取；转账前应核对网络、地址和金额，第三方 DApp 与合约可能存在风险。
空投与诱导转账
“领取空投”“解冻资产”“账户验证”等理由可能被用于诱导授权或转账。先查清合约与操作目的，不要依赖对方提供的单一信息。
确认官方入口
访问产品与帮助内容时尽量从自己保存的官方入口进入。遇到异常提示时停止签名和转账，再通过独立渠道核验信息。
风险提示：链上交易通常无法由钱包单方面撤回。使用公共设备和公共网络应谨慎，不需要的授权应及时取消。