钓鱼网站与假客服
攻击者可能仿冒品牌页面、搜索结果或客服身份。进入钱包相关页面时，应从自己保存的可信入口访问，不要仅根据页面外观或聊天头像判断真实性。
空投与陌生资产诱导
陌生代币、NFT 或“奖励领取”链接可能引导用户连接钱包并签署危险授权。不要因为账户突然出现资产就急于兑换或点击其附带网址。
远程控制与屏幕共享
诈骗者常以“技术支持”“资产恢复”等理由要求安装远程控制软件或共享屏幕。钱包操作涉及敏感信息时，应拒绝让陌生人远程操作设备，也不要在共享画面中展示助记词。
确认官方入口与交易目的
任何要求先转账“解冻”“验证”“补税”或承诺可以找回资产的说法都应谨慎核实。官方人员不会索取助记词或私钥，遇到异常先停止继续签名和转账。
重点提醒
遇到异常请求时，先停止签名、授权或转账，再通过可信入口核实。
数字资产和第三方服务可能存在网络、合约、授权与市场风险。操作前请独立核对网络、地址、金额与权限范围，并妥善保管助记词和私钥。