看清链接的完整域名
不要只看网页 logo 与页面设计，仿冒站也可能做得十分逼真。
识别钓鱼风险：下载链接、签名请求与假客服
钓鱼攻击常伪装成升级、验证、奖励或客服通知。关键是检查真正的站点来源、授权内容和签名请求。
风险从哪里来
理解原因，再采取行动
钓鱼攻击常伪装成升级、验证、奖励或客服通知。关键是检查真正的站点来源、授权内容和签名请求。
建议核对
拒绝索要恢复短语的页面
任何“同步钱包”“领取奖励”页面要求输入助记词时，应立即停止。
细读授权与签名
即使无需支付转账费用，授权操作也可能授予第三方资产操作权限。
保留独立验证渠道
通过自己保存的书签或可信来源查证通知，不直接回复可疑消息。
安全边界
没有任何一项单独措施能够消除所有风险；请结合设备安全、可信来源与独立核查综合判断。