钓鱼网站与仿冒入口
钓鱼页面可能模仿品牌视觉、搜索结果或通知。访问前应核对域名和入口来源，不要从陌生私信或广告直接进入敏感操作。
假客服与远程控制
假客服常声称账户异常、需要同步或帮助找回，并要求安装远程控制软件、共享屏幕或提交助记词。官方人员不会索取这些信息。
空投与诱导转账
陌生空投、返利或解锁活动可能要求先支付费用、授权代币或签名不明内容。收益承诺和时间压力都不能替代风险核对。
发现可疑行为后的处理
- 立即停止签名与转账
- 保存页面、地址和交易哈希
- 检查资产与授权状态
- 在可信设备中更改相关安全设置
- 必要时评估将资产转移到新钱包
防骗原则
任何人都不需要你的助记词或私钥来提供常规支持。链上转账也无法因“客服承诺”而自动撤回。