仿冒网站与假客服
攻击者可能复制品牌页面、购买相似域名或在社交平台冒充客服。官方人员不会索取助记词、私钥或验证码。
- 核对完整域名
- 不要相信主动私信
- 从官网入口查找信息
空投与高收益诱导
陌生代币、领取页面和高收益宣传可能要求用户授权合约或先支付费用。不要因为钱包中出现代币就访问其附带链接。
- 不点击陌生代币链接
- 不为领取先转账
- 不签署不明授权
远程控制与屏幕共享
以协助安装、解决异常或验证账户为由要求远程控制设备，是高风险行为。对方可能读取剪贴板、记录屏幕或诱导确认交易。
- 不安装陌生远程工具
- 不共享钱包操作屏幕
- 发现异常立即断网并检查
诱导转账与虚假授权
“解冻”“认证”“刷流水”“缴税后返还”等要求先转账的说法应谨慎核对。签名或授权也可能被伪装成普通登录。
- 不向陌生地址验证转账
- 逐项阅读签名内容
- 保留证据与交易哈希