如何识别钓鱼风险

核心说明

钓鱼风险往往不会直接表现为技术攻击，而是通过相似域名、伪装客服、活动奖励或紧急通知诱导用户操作。越是催促立即处理的信息，越应该停下来核对。

任何要求输入助记词、私钥或完整备份内容的网站都应视为高风险。即使页面看起来专业，也不代表来源可信。

遇到陌生授权、陌生二维码或不明链接时，先确认来源和权限范围，不要因为少量奖励承诺而授权核心资产。