钓鱼网站常利用相似域名
钓鱼页面可能模仿品牌视觉并使用相似域名，诱导用户连接钱包、签名或输入恢复信息。进入钱包或 DApp 服务前应通过可信收藏或官方入口核对网址。
警惕假客服与远程协助
假客服常以账户异常、退款、升级或资产恢复为理由索取助记词、私钥、验证码，或要求安装远程控制软件。官方人员不会提出这些要求。
空投与未知代币诱导
未知代币或 NFT 可能包含诱导网址。不要因为钱包中出现陌生资产就访问其说明、授权合约或支付所谓解锁费用。
诱导转账与虚假授权
任何要求先转账验证账户、支付保证金或签署与当前操作无关权限的流程都应谨慎。遇到异常时先停止操作，再独立核对网址、地址和合约。
风险提示
诈骗方式会持续变化，重要操作应通过多个可信来源交叉核对，而不是依赖单一消息。