钓鱼网站常见特征
域名拼写相似、要求紧急操作、诱导连接钱包或提交敏感信息，都是常见风险信号。访问前应从可信入口核对网址。
假客服与远程控制
官方人员不会索取助记词或私钥。任何要求安装远程控制软件、共享屏幕、读取验证码或代为操作钱包的请求都应谨慎。
操作提醒： 涉及钱包控制权限时，不向任何人提供助记词或私钥；涉及转账时，最终确认前再次核对网络、地址和金额。
空投与诱导转账
陌生空投、领奖、解锁和补偿页面可能通过恶意授权或转账诱导资产离开钱包。不要因倒计时或高额回报承诺仓促签名。
发生可疑事件后如何处理
停止继续授权或转账，断开可疑连接，检查已授权合约和交易记录，并在可信环境中评估是否需要转移剩余资产。
风险提示： 链上交易通常无法由钱包单方面撤回；第三方 DApp、合约和网络服务可能存在风险。