钓鱼攻击识别：仿冒站、假邮件与假客服

钓鱼攻击是加密资产损失的第一大来源。它的核心逻辑只有一条：让你在错误的地方输入凭证或签名。识别钓鱼，就是识别"这个地方不对"。

三种形态

• 仿冒站：域名相似度极高的假官网，诱导输入助记词
• 假邮件：伪造官方通知，链接指向钓鱼页面
• 假客服：社群与工单系统里的冒牌支持人员

识别技巧

域名逐字母核对（d 与 cl、数字 0 与字母 o）、邮件先看发件域再看内容、官方客服从不会索要助记词或密码。任何"私聊解决"的客服，都是假的。

被钓鱼后的处置

第一时间转移剩余资产到新钱包、撤销可疑合约授权、向平台与社区报告钓鱼地址。处置要快：钓鱼地址的资产通常在几分钟内就被转走。