钓鱼网站与仿冒入口
仿冒网站可能复制品牌页面或搜索结果。进入钱包、DApp 或下载入口前，应核对来源和域名，不通过陌生私信中的链接处理敏感操作。
假客服与远程控制
任何自称客服或技术人员而索取助记词、私钥、验证码，或要求安装远程控制软件、共享屏幕的行为，都具有高风险。
空投、诱导转账与虚假授权
陌生代币、空投或高额奖励可能诱导用户访问钓鱼页面、签名未知消息或向指定地址转账“激活”。不理解请求内容时不要继续。
官方入口确认与自查
遇到可疑信息时，停止当前会话，从已知官网入口重新开始。检查浏览器标签、连接账户、最近授权和交易记录，必要时更换安全设备进行后续处理。
重点提醒
不要在紧迫感下完成链上操作。先核对来源，再决定是否继续。
风险提示
链上转账通常不能由钱包单方面撤回；第三方 DApp 和合约可能存在风险。操作前请确认网络、地址、权限与请求来源。