识别钓鱼网站
钓鱼页面常通过相似域名、搜索广告、短链接或仿冒界面诱导用户连接钱包。应核对完整域名，不依赖页面 Logo、客服头像或浏览器收藏之外的临时链接。
假客服与远程控制
假客服可能声称账户异常、资产冻结或需要升级，并要求下载远程控制软件、共享屏幕或提供验证码。正常支持不需要查看助记词、私钥，也不应控制用户设备完成转账。
空投、奖励与诱导转账
陌生代币、NFT 或消息可能宣称可领取奖励，但要求先支付验证费、激活费或授权资产。不要基于截图、群聊评价或所谓限时名额作出决定。链上地址收到资产不代表相关项目可信。
虚假授权与恶意签名
骗局可能把授权包装成登录、验证或解除限制。签名前应核对网络、合约、代币与额度，拒绝与当前目的无关的无限授权或复杂签名。
发现异常后的处理
- 立即停止连接、签名和转账
- 断开不需要的 DApp 连接
- 在可信环境检查并取消授权
- 若密钥疑似泄露，评估转移至新钱包
- 保存网址、交易哈希和沟通记录用于举报
不要继续与陌生客服争论，也不要为了追回损失再次支付费用。