识别仿冒网站与应用
仿冒页面可能复制品牌名称、Logo 和界面，只在域名、下载来源或签名内容上留下细微差异。不要把搜索结果排名或广告标记当作官方证明。
从已确认的官网入口访问服务，并核对完整域名。浏览器提示证书有效只能说明连接加密，不代表服务内容可信。
- 检查完整域名拼写
- 不从陌生群聊或短信下载应用
- 不在网页中输入助记词和私钥
假客服与远程控制
假客服常以账户异常、资产冻结、升级验证或协助追回为由索取助记词、私钥、验证码，或要求安装远程控制和屏幕共享软件。
官方人员不会要求用户交出恢复信息。任何需要他人“代操作”钱包、创建所谓安全地址或转入保证金的请求都应立即停止。
空投、兑奖与诱导授权
陌生代币、NFT 或消息可能附带领取网站，诱导用户连接钱包并签署高权限授权。页面显示的高额价值并不代表真实可兑换。
不要为了清理或出售未知资产而贸然交互。可以选择隐藏展示，并从可信渠道核实是否存在正式活动。
- 警惕高额、限时和保证回报宣传
- 拒绝与领取目的不匹配的授权
- 不支付所谓解冻费或认证费
发现异常后的处理
如果只是打开页面但没有连接或签名，可以关闭页面并清理可疑下载。已经连接或授权时，应断开连接、检查链上授权和交易记录。
怀疑恢复信息泄露时，应在安全设备上创建新钱包并转移资产。保存网址、交易哈希和沟通记录，通过正式渠道反馈。
- 停止继续签名和转账避免扩大损失。
- 断开可疑连接同时检查链上授权。
- 更换可能泄露的钱包使用全新恢复信息。
- 保留证据并反馈不要向“追回人员”再次付款。