🔐 安全专题
识别钱包钓鱼与假冒页面
用来源、域名、授权请求和交易信息识别常见欺诈信号。
钓鱼页面经常模仿正规钱包界面，并以客服协助、空投资格或紧急升级为理由索取敏感凭证。辨别风险应从链接来源与请求行为入手，而不是只看视觉外观。
01 / 风险与核验
理解风险，再采取正确行动
01
手动核对域名中的拼写、子域名与跳转目标。
↗02
警惕任何要求输入完整恢复短语或导出私钥的网页。
↗03
连接 Web3 网站时阅读授权对象、允许额度与签名内容。
↗04
遇到催促性通知先停止操作，从独立可信渠道核验。
↗关键原则
所谓空投领取、账户冻结或安全升级可能被用于制造紧迫感。未知链接应视为潜在风险，而不是默认可信。
02 / 实际操作边界
哪些情况应该暂停？
所谓空投领取、账户冻结或安全升级可能被用于制造紧迫感。未知链接应视为潜在风险，而不是默认可信。
任何需要输入私钥或恢复短语的陌生链接，都应视为高风险。遇到不清楚的授权与转账说明时，可先核查，再决定是否继续。
行动前的三项复核
- 链接来源可解释且可信
- 未提交恢复短语
- 授权范围和交易目的明确