钓鱼网站与相似域名
仿冒页面可能复制品牌样式并使用相近域名、搜索广告或短链接。进入钱包相关页面时，应检查域名、证书和来源，不依赖截图或聊天中展示的链接文字。
常用服务可以通过可信书签进入，减少被重定向到仿冒页面的机会。
假客服与远程控制
自称客服的人如果索取助记词、私钥、验证码，或要求安装远程控制软件查看屏幕，都应视为高风险。官方人员不会通过索取密钥来验证钱包所有权。
遇到问题时应通过站内支持说明核对处理范围，不向陌生账号开放设备控制权限。
重点提醒：任何涉及助记词、私钥、转账或合约授权的操作，都应在可信环境中独立核对，不向陌生人提供敏感凭据。
空投、奖励与诱导授权
陌生代币、NFT 或奖励页面可能诱导用户连接钱包并签署授权。不要因为资产出现在钱包里就认为其来源可信，也不要为“领取”而签署看不懂的交易。
先核对合约、活动来源和授权范围，再决定是否交互。
诱导转账与“验证账户”
要求先转账到指定地址以解锁、验证、解冻或证明资产所有权的说法应谨慎。链上转账通常无法由钱包单方面撤回，陌生地址一旦收款未必能够追回。
如果对方同时制造时间压力或要求保密，应停止操作并独立核验信息。
风险提示：数字资产、区块链网络、智能合约与第三方服务存在操作、技术和市场风险。链上交易通常无法由钱包单方面撤回；操作前请核对网络、地址、金额、合约和授权范围。