假官网与假下载
钓鱼页面通常模仿官网视觉，诱导用户下载不明安装包或输入助记词。访问下载页面前，应确认域名来源，不要通过陌生私信或群链接进入。
搜索引擎广告、短链接和二维码都可能被滥用，安装前要多核对页面信息。
风险防护
如何识别钓鱼风险
多数钱包风险并不来自复杂技术，而来自伪装成客服、官网、活动或授权页面的诱导。识别风险的第一步，是不轻易交出助记词和签名权限。
假客服与远程控制
任何自称客服的人要求你提供助记词、验证码或远程控制手机，都应视为高风险。正规支持通常不会要求用户交出钱包恢复凭证。
遇到“资产冻结”“系统升级”“安全验证”等说法时，不要急于操作，可先暂停并独立核实。
恶意授权
部分钓鱼页面会伪装成领取奖励或验证地址，引导用户签署授权。签名前应看清授权对象和额度，对不明合约保持拒绝。