展开文章目录
钓鱼网站与相似域名
钓鱼网站可能复制品牌页面、使用相似域名或购买搜索广告。书签、历史记录和聊天链接也可能被替换，进入后应再次核对域名。
任何网页要求输入助记词、私钥或验证码来“同步钱包”“领取资产”或“解除风险”，都应立即关闭。
- 逐字符检查域名
- 不依赖搜索结果排名
- 拒绝网页密钥验证
假客服与远程控制
诈骗者可能冒充客服主动私信，声称账户异常并要求安装远程控制、共享屏幕或访问所谓安全页面。
官方人员不会索取助记词或私钥。远程控制期间，通知、剪贴板和钱包画面都可能被窃取。
- 通过站内可信入口反馈
- 不安装陌生远程软件
- 不共享钱包屏幕
空投、假代币与诱导授权
未知代币和 NFT 可以被发送到公开地址，其名称、图标或备注可能附带钓鱼链接。余额显示不代表资产真实或安全。
所谓空投领取可能要求高额度授权或危险签名。不要为处理陌生资产而访问其附带网址。
- 忽略来源不明的推广链接
- 核对真实合约地址
- 拒绝不合理授权
诱导转账与应急处理
“安全账户”“缴纳保证金”“先充值解锁”“返还测试款”等说法常用于诱导转账。链上转账确认后通常无法由钱包单方面撤回。
发现受骗迹象应停止继续付款，保存聊天、域名、地址和交易哈希，并检查设备、授权和剩余资产安全。
- 不因威胁或催促加速操作
- 保存完整证据
- 不要相信付费追回承诺
重点提醒对任何要求密钥、远程控制、屏幕共享或向“安全地址”转账的请求，先停止操作，再通过独立可信渠道核实。
风险提示
诈骗形式会持续变化。页面外观、身份头像、群组人数和搜索排名都不能证明真实性，追回承诺也可能是二次诈骗。