钓鱼页面通常会模仿真实品牌界面,并通过紧急提示诱导用户输入助记词或安装不明文件。用户应保持克制,不要因为页面倒计时或客服催促而跳过核对。
正常的钱包使用流程不会要求用户在网页中提交助记词。任何自称帮助恢复资产、解除风控或领取空投的页面,只要要求助记词,都应视为高风险。
识别风险时,可以从域名、下载来源、权限请求、文案语气和是否索要敏感信息几个方面检查。
建议:在执行涉及助记词、私钥、转账或恢复的操作前,先阅读完整页面并按清单逐项确认。
识别清单
- 是否要求输入助记词
- 域名是否可疑
- 是否诱导安装未知文件
- 是否承诺高收益或紧急解冻
建议操作
- 停止输入敏感信息
- 关闭可疑页面
- 重新从站内导航进入
- 阅读风险提示文档
