钓鱼网站如何制造可信感
仿冒页面可能复制品牌视觉、使用相似域名，并通过搜索广告、私信或群聊传播。页面外观一致并不能证明来源真实。
进入站点后应核对完整域名，不通过陌生链接直接连接钱包。
假客服和远程控制
假客服常声称可以恢复资产、处理异常或完成验证，随后要求提供助记词、安装远程工具或共享屏幕。
官方人员不会索取助记词和私钥，也不应远程代用户完成转账或授权。
空投、奖励与诱导授权
陌生代币和 NFT 可能附带链接，诱导用户进入页面并授权高额度资产。宣传“立即领取”不代表合约可信。
在不了解合约和权限时，不要为了显示价值或限时提示完成签名。
发现可疑情况如何处理
先停止继续操作，关闭远程控制和屏幕共享，断开可疑站点，并检查链上授权和交易记录。
保存交易哈希、域名和公开地址等信息用于核查，但不要把助记词或私钥交给任何求助对象。
- 停止签名和转账
- 断开连接并检查授权
- 检查设备和浏览器扩展
- 整理公开信息并通过站内反馈