紧急感是常见的诱导手法
“账户马上冻结”“最后机会领取奖励”“先交保证金才能提现”会让人跳过核查。假客服可以复制品牌图标、姓名和网页外观，搜索广告、群管理员或熟人头像也不能单独证明身份。真正的安全步骤应该允许你暂停、关闭消息并从官方入口重新开始；对方越催促，越要把沟通和操作分开。
先独立打开官方入口
不要从短信、邮件、私信或群聊链接登录账户。手动输入已知网址，或使用设备中已经核验过的官方应用，检查域名拼写、HTTPS 和服务实体。浏览器出现相似域名、额外连字符或奇怪的登录路径时，不要继续。把网址加入书签也要先独立验证，因为恶意页面可能伪装成帮助中心或钱包连接页。
把每个请求分成三类
- 登录请求：只在官方入口输入密码和一次性验证码，任何人都不需要接收你的验证码。
- 转账请求：核对收款地址、网络、金额和费用，不因为“验证身份”而向陌生地址付款。
- 签名请求：阅读钱包显示的资产、授权范围和接收方；看不懂就拒绝，不要把签名当普通登录。
钓鱼和恢复资料有一条红线
私钥、助记词和恢复文件不能提供给网站、平台客服、审计人员或“追回专家”。区块浏览器、钱包更新和空投领取都不需要完整恢复资料。CISA 建议通过独立方式核验消息来源，并警惕要求立即操作的链接；这一原则同样适用于加密资产场景。遇到可疑页面，保存不含秘密的证据后关闭，不要继续和对方讨论。
已经点击或输入后怎么办
立即停止与对方联系，从官方入口修改登录凭据、撤销可疑会话并检查账户安全记录。如果助记词或私钥已经泄露，单纯改密码不能让旧密钥重新安全，应按钱包官方流程转移到新钱包，并先确认新备份。向当地执法或网络安全机构报告时，只提供必要信息；警惕后来出现的收费“资产追回”服务。