钓鱼网站通常怎么出现？
常见入口包括搜索广告、仿冒域名、社交媒体私信、群聊链接、假客服以及伪装成空投或奖励的页面。页面外观可能与官方网站非常相似。
先检查什么？
先核对完整域名，不要只看页面 Logo。重要网站建议从自己保存的书签进入。任何要求输入助记词、私钥或远程控制设备的页面都应高度警惕。
钱包弹窗怎么看？
不要机械点击确认。先看当前网站、请求类型、授权对象、金额和网络。若钱包提示高风险或看不懂请求内容，应停止操作并重新核实。
已经误点怎么办？
如果只是打开网页但没有输入敏感信息或签名，风险通常不同于已经泄露助记词或完成恶意授权。若怀疑资产安全，应停止继续交互，并根据实际情况检查授权、转移剩余资产或寻求官方安全支持。
PRACTICAL REFERENCE
常见钓鱼信号与处理方式
| 可疑信号 | 常见表现 | 正确处理 |
|---|---|---|
| 制造紧迫感 | 声称账户将冻结、空投即将结束 | 停止点击，通过已保存的官方入口核对 |
| 索要敏感信息 | 要求助记词、私钥、验证码或远程控制 | 立即终止沟通，官方支持不需要这些信息 |
| 相似域名 | 替换字母、增加连字符或使用仿冒子域名 | 逐字符核对域名并使用书签 |
| 异常授权 | 请求无限额度或与操作无关的代币权限 | 拒绝签名并检查合约地址和授权范围 |
| 假客服私信 | 主动联系并引导到群聊或外部网页 | 只从平台内置入口联系支持 |
实用判断：钓鱼页面的设计可能与官方网站几乎相同，不能只凭 Logo、配色或搜索排名判断真假；域名、合约和签名内容更可靠。
ACTION CHECKLIST
怀疑已经点击或签名后怎么办
- 01停止继续操作
不要按对方指示继续转账、补缴费用或提供验证码。
- 02断开可疑连接
从钱包连接列表移除网站，并在可靠工具中检查和撤销异常授权。
- 03转移仍安全的资产
若助记词或私钥已泄露，应在干净设备上创建新钱包并评估安全转移方式。
- 04保存证据并联系官方
记录域名、地址、交易哈希和对话，通过官方渠道报告。
COMMON QUESTIONS
新手常见问题
钱包没有转账，签名就一定安全吗？
不一定。某些签名可能创建登录凭证、订单或资产授权，签名前仍要核对网站和请求内容。
撤销授权后资产一定安全吗？
撤销授权可以降低部分风险，但如果私钥或助记词已泄露，仅撤销授权并不足够。
PHISHING DECISION TREE
收到钱包链接或弹窗，先用这 5 步判断
| 检查 | 正常做法 | 高风险信号 |
|---|---|---|
| 入口 | 从已知官方域名或书签进入 | 广告、私信、陌生短链接 |
| 域名 | 逐字核对主域名 | 拼写相似、额外字符、陌生后缀 |
| 连接钱包 | 确认站点与当前网络 | 刚打开就催促连接 |
| 签名/授权 | 读清资产、额度和合约 | 无限授权、看不懂仍要求确认 |
| 助记词 | 只在可信钱包恢复流程中离线处理 | 网页或“客服”要求输入助记词 |
参考资料
本文用于基础概念学习。进一步核对技术细节，可参考：官方/教育资料 →
AUTHORITATIVE SOURCES
权威资料与核对范围
资料核对日期：2026-09-17。本次重点核对：钓鱼网站通过仿冒域名、恶意链接、假客服和诱导签名获取账户或钱包控制权，并核对识别与处置方法。
- FTC：Recognize and avoid phishing scams识别钓鱼信息、恶意链接和举报处理建议
- Ethereum.org：Security and scam prevention钱包钓鱼、恢复短语、假客服和交易签名风险
说明：外部资料可能继续更新；涉及实时费用、平台功能或操作规则时，请以来源页面的最新版本为准。
风险提示：内容仅用于知识学习，不构成投资、财务、法律或其他专业建议。数字资产价格与相关服务均存在风险，请独立判断。