假客服常见特征
诈骗者可能冒充客服，以账户异常、升级验证、资产追回或空投领取为由索取助记词、私钥、验证码，或要求先转账。真正的产品支持不需要这些敏感信息来查询公开交易。
- 拒绝私聊中的敏感信息请求
- 不支付解冻或验证费用
- 通过官网入口核对支持渠道
钓鱼网站与相似域名
钓鱼页面会模仿品牌外观并使用相似拼写、搜索广告或短链接引流。访问前应完整检查域名，不从聊天群、评论区或陌生二维码进入钱包连接页面。
- 手动保存可信入口
- 不依赖网页外观判断
- 警惕证书正常但域名错误
空投、假代币和授权诱导
陌生代币可能在名称中附带网址或高额估值，诱导用户访问网站、签名或授予无限额度。链上收到代币并不代表活动真实，更不代表可以安全兑换。
- 隐藏陌生代币
- 不点击代币备注中的链接
- 不为领取支付费用
远程控制与屏幕共享
任何要求安装远程控制软件、共享屏幕、开启辅助功能或展示助记词的做法都具有高风险。屏幕共享期间，验证码、地址和确认内容也可能被观察或操控。
- 立即结束远程会话
- 检查新增应用和权限
- 在另一可信设备修改相关账户密码
发现可疑情况后的步骤
先停止签名和转账，断开网络或关闭页面；记录域名、地址、合约和交易哈希；检查授权和设备状态。若敏感信息已泄露，应创建新钱包并评估资产转移。
- 不要继续与对方争论
- 保留截图但隐藏自己的敏感信息
- 通过可信渠道提交安全反馈