安全文档

如何识别钓鱼风险

钓鱼风险常以相似页面、假客服、假下载入口和异常授权形式出现。

钓鱼页面通常会模仿真实品牌界面,并通过紧急提示诱导用户输入助记词或安装不明文件。用户应保持克制,不要因为页面倒计时或客服催促而跳过核对。

正常的钱包使用流程不会要求用户在网页中提交助记词。任何自称帮助恢复资产、解除风控或领取空投的页面,只要要求助记词,都应视为高风险。

识别风险时,可以从域名、下载来源、权限请求、文案语气和是否索要敏感信息几个方面检查。

建议:在执行涉及助记词、私钥、转账或恢复的操作前,先阅读完整页面并按清单逐项确认。

识别清单

  • 是否要求输入助记词
  • 域名是否可疑
  • 是否诱导安装未知文件
  • 是否承诺高收益或紧急解冻

建议操作

  • 停止输入敏感信息
  • 关闭可疑页面
  • 重新从站内导航进入
  • 阅读风险提示文档