速查表入门168 次阅读
钓鱼与诈骗信号速查表：看到这些就停手
把常见话术与页面特征做成对照表，逐条给出「真相」与「立刻要做的动作」，并说明已经点过、签过之后的处置顺序。
#速查表#钓鱼#诈骗#安全
一句话结论
诈骗的目标只有一个：让你交出助记词，或让你签下一份授权。凡是把你往这两件事上推的，无论话术多合理，都是诈骗。
信号对照表
| 你看到的 | 真相 | 立刻做什么 |
|---|---|---|
| "官方客服"主动私聊你 | 官方不会主动私聊 | 拉黑，不点任何链接 |
| 让你"验证钱包"并输入助记词 | 助记词只属于你自己 | 关掉页面，视为已泄露则重建钱包 |
| 钱包里多出陌生代币，附"领取链接" | 典型空投钓鱼 | 不要交互，必要时隐藏该代币 |
| 域名与官网只差一个字母 | 仿冒站点 | 从收藏夹或官方文档重新进入 |
| 领奖前要先付 Gas / 押金 | 真空投不会要求先付款 | 直接放弃 |
| 群里发的"内部额度""代打新" | 要么是资金盘，要么是钓鱼 | 不参与，不分享地址 |
| 搜索引擎广告位里的钱包/交易所 | 常有仿冒投放 | 只从官网或应用商店下载 |
| 合约地址从聊天记录里复制 | 可能被换成同类假币合约 | 从官方渠道或浏览器核对地址 |
| 让你"先授权再退款" | 授权后资产可被直接转走 | 拒绝，已授权立即撤销 |
| 屏幕共享"帮你操作" | 对方能看清你的一切输入 | 立即断开并改密码 |
三条通用判断原则
- 私钥与助记词永不外传：任何形式的索要都是诈骗，没有例外。
- 看域名不看页面长相：页面可以 1:1 复制，域名不会说谎。
- 不认识的签名不签：看不懂的权限、无限额度、setApprovalForAll，一律先拒绝。
已经点过 / 签过之后
| 情形 | 处置顺序 |
|---|---|
| 只是打开了页面，没输入、没签名 | 关闭页面，清理浏览器缓存，观察即可 |
| 输入了助记词 | 视为已泄露：立刻新建钱包并转移资产 |
| 签了授权（Approve / setApprovalForAll） | 立刻撤销授权，并按授权撤销速查表核对 |
| 签了 Permit 类离线签名 | 工具查不到，尽快把资产转到新钱包 |
| 发现资产正在被转走 | 按被盗应急顺序处理，先转主资产 |
长期习惯
- 官网地址存进收藏夹，不要每次靠搜索进入。
- 浏览器只装必要的钱包插件，权限最小化。
- 大额资产用离线保管，交互钱包只留零用资金。
- 加入官方社区后，把所有"主动私聊"当作诈骗处理。