核对网站与官方入口
不要仅凭搜索结果、广告或群聊链接判断真实性。核对域名拼写、浏览器提示和页面行为，必要时使用已保存的可靠入口。
假客服与远程控制
官方人员不会索取助记词、私钥或验证码，也不应要求安装远程控制软件、共享屏幕或将资产转入所谓安全地址。
空投、奖励与诱导转账
陌生代币、空投领取和异常回报可能用于引导访问钓鱼网站、授权合约或支付费用。不要因倒计时、名额或高收益话术匆忙操作。
发现可疑行为后的处理
立即停止签名和转账，断开网络连接并保留域名、截图和交易哈希。检查设备、已连接网站和链上授权，必要时将剩余资产转移到新建且安全备份的钱包。