钓鱼风险常出现在仿冒官网、搜索广告、社群私信和陌生二维码中。攻击者通常会制造紧迫感，例如提示账户异常、资产冻结、需要升级或领取奖励，引导用户输入助记词或完成高风险授权。

遇到任何要求提供助记词、私钥或验证码的页面，都应立即停止。正规钱包不会通过客服、活动页或弹窗索要恢复凭证。下载客户端时，也应从稳定的官网入口进入，不要依赖别人转发的安装包。

在授权前，用户需要看清合约对象、授权范围和网络信息。如果页面文字含糊、域名异常或操作逻辑不合理，宁愿暂停操作，也不要为了赶时间继续。