识别仿冒与钓鱼网站
域名拼写、证书和页面外观都可能被模仿。不要仅凭 Logo 判断真伪，应从可信入口访问并核对完整域名。
假客服与远程控制
陌生人以客服、风控或资产恢复为由索取助记词、私钥、验证码或要求安装远程控制软件时，应立即停止沟通和操作。
安全提醒： 助记词和私钥由用户自行保管，官方人员不会索取这些信息；链上转账通常无法由钱包单方面撤回。
空投与诱导授权
未知代币、NFT 或空投可能把用户引向恶意网站。不要为了领取所谓奖励而签名未知消息、授权无限额度或支付异常费用。
发现风险后的处理思路
如果刚刚连接了可疑网站或签署未知授权，先停止新的交互，检查授权、交易和设备状态。若恢复凭证疑似泄露，应在可信环境下重新评估资产安全。
风险提示： 数字资产、第三方 DApp、合约、跨链与质押服务均可能存在风险。操作前请核对网络、地址、金额与授权范围，并根据自身情况独立判断。