安全文档

如何识别钓鱼风险

钓鱼风险常以下载链接、客服提示、空投页面或异常授权形式出现,用户应在输入任何敏感信息前先判断来源。

常见钓鱼形式

钓鱼页面通常会模拟产品界面、下载页或活动页,诱导用户输入助记词、私钥、密码或授权信息。它们可能通过短链接、群消息、搜索广告、假客服和评论区传播。

识别钓鱼风险的关键是不要被紧急、限时、奖励和故障修复等话术推动。涉及助记词和私钥时,应立即暂停操作。

任何网页要求输入助记词,都应视为高风险场景。

风险识别清单

打开链接或下载文件前,可以按此清单检查。
  • 页面是否要求输入助记词或私钥。
  • 链接是否来自陌生人、群聊或短链接。
  • 是否承诺异常高收益、空投或限时领取。
  • 是否要求安装不相关插件或远程控制工具。
  • 是否绕过正常下载和安装流程。

建议操作

遇到疑似钓鱼页面时,不要继续点击下载、授权或输入信息。关闭页面后重新从可信路径进入,并检查设备是否安装了不明应用。

如果已经输入助记词,应尽快在安全设备上创建新钱包并转移资产,同时停止使用可能泄露的钱包。

建议:把“不给助记词、不点陌生链接、不装远程工具”作为基础习惯。

继续完成安全配置

下载安装前先确认来源,使用过程中不要向任何页面输入助记词。

立即下载