imtoken｜钓鱼与诈骗

诈骗常先制造情绪再要求行动

假客服、假空投、异常收益、账号冻结和资产追回骗局常用紧迫感让用户跳过核对。看到“马上处理”“最后机会”等措辞时，先停止操作并从独立渠道验证。

真正需要关注的不是对方身份头像，而是他要求你做什么：发送助记词、安装远程控制、访问陌生链接或签署无法解释的交易都属于高风险动作。

钓鱼网站可能只改动一个字母、增加前后缀或使用相似字符。应读取浏览器地址栏中的完整域名，而不是只看搜索结果标题和页面 Logo。

经常访问的正式入口可以自行保存书签，减少每次通过搜索广告进入的风险。

钱包地址和交易哈希是公开链上信息，骗子可以利用这些信息让对话显得专业。知道你的交易记录并不能证明对方是官方人员。

客服若要求私钥、助记词、验证码或远程控制，应立即终止沟通。

陌生代币或 NFT 可以被发送到公开地址。资产出现在钱包里不代表附带链接可信，也不需要为了“领取价值”去连接网站。

对无法确认来源的资产，可以先忽略并从链上记录了解来源。

如果已经与可疑页面交互，先停止新增签名，记录域名、交易哈希、授权对象和时间线。根据实际情况检查授权、设备环境和资产状态。

不要为了“追回”而继续向第二个陌生服务付款或交出秘密材料。

公开信息不能证明客服身份

地址和交易哈希任何人都可能看到，不能把“对方知道你的交易”当作可信凭据。

不要在原对话中继续点链接，而是自己打开保存的正式入口或输入已知域名。将对方要求的动作与正常产品流程比较：客服是否真的需要钱包秘密？领取活动是否真的需要无限授权？

对交易类问题，可以使用公开交易哈希在对应网络查看状态。公开链上信息足以确认很多问题，并不需要把私钥交给任何人。

如果已经安装陌生软件或允许远程控制，应先断开控制并检查设备，再决定是否继续进行任何资产操作。