钓鱼风险往往伪装成下载、客服、空投或授权页面,关键是不要在催促中交出凭证。
攻击者可能复制相似页面,引导用户下载安装未知文件或输入助记词。
遇到看不懂的授权请求,不要为了领取奖励、参与活动或解除限制而快速确认。
任何要求你提供助记词、私钥或完整恢复短语的页面和人员,都应被视为高风险。
识别钓鱼的有效方式,是在关键操作前给自己留出核对时间。