仿冒网站与搜索结果
钓鱼页面可能模仿品牌视觉、购买广告或使用相似域名。访问前应核对拼写和来源，不通过陌生私信、群聊或二维码直接进入需要签名的页面。
假客服与恢复骗局
假客服常以账户异常、空投补偿或资产恢复为由索取助记词、私钥、验证码，或要求安装远程控制软件。真实支持不会要求这些信息。
空投、授权与诱导转账
陌生代币或 NFT 可能带有引流信息，点击后诱导授权或转账。不要因为资产自动出现就访问其链接，也不要相信“先转账再返还”的承诺。
发现异常时如何处理
暂停签名和转账，断开可疑页面，检查最近交易与授权，并在安全设备上更新相关账户保护。需要反馈时只提供公开交易哈希、网络和问题描述，不提供助记词或私钥。
重点提醒
任何以紧急、保密或限时为由要求绕过核对步骤的请求，都应被视为高风险信号。
操作前的风险提示
链上操作通常不可由钱包单方面撤回。提交交易、签名或授权前，请核对网络、地址、金额和权限范围。