助记词钓鱼：加密钱包安全指南

常见手法

• •冒充合法加密货币平台，通过域名略有不同的虚假网站（如'metamaskk.io'而非'metamask.io'）显示看似真实的登录页面或恢复提示，要求用户输入其助记词。
• •发送紧急电子邮件、Discord消息或Twitter直信，声称发生了安全事件，并指示用户通过在看似官方的表单或链接网站中输入助记词来'验证'其钱包。
• •在Twitter、Discord或Telegram等平台上创建虚假客户支持账户，然后私信钱包持有人，声称帮助解决账户问题，同时要求提供助记词以'恢复'或'保护'账户。
• •分发恶意浏览器扩展或虚假钱包应用程序，模仿MetaMask、Trust Wallet或Ledger Live等热门钱包，显示恢复屏幕，实时收集输入的助记词。
• •通过虚假技术支持电话或聊天会话进行社会工程欺骗，声称代表Coinbase、Kraken或其他交易所，称钱包存在可疑活动，要求立即验证助记词。
• •在Reddit、Twitter和加密论坛上冒充资深用户，提供免费空投、NFT奖励或独家代币，要求用户通过将其助记词导入到欺诈性网站来'导入'钱包。

如何识别

• 网站的URL与合法平台地址略有不同——检查额外的字母、数字或不同的域名扩展名（.io与.com）后再输入敏感信息。
• 您被要求在网站、在线表单或支持聊天中输入或粘贴您的助记词——合法公司永远不会通过数字渠道请求助记词，并会明确警告不要分享助记词。
• 通信通过声称您的账户被锁定、被破坏或将在数小时内被删除来制造人为紧迫感，迫使您立即采取行动而不经过验证。
• 合法平台徽标、官方措辞或复制的隐私政策出现在电子邮件或消息中，但发件人的电子邮件地址、社交媒体资料或联系方式略有不同或使用免费电子邮件服务。
• 系统要求您在初始设置期间使用您的助记词在任何平台上'验证'、'确认'、'导入'或'恢复'您的钱包，而非仅限于您原始钱包应用程序本身。
• 免费奖励、空投或紧急账户安全操作的报价来自DM、电子邮件或社交媒体中的非请求消息，而非您钱包应用程序内的官方通知。

如何保护自己

• 永远不要在初始设置期间直接输入、粘贴或拍照您的助记词，除非是在您原始的本地安装钱包应用程序中——合法公司永远不会通过电子邮件、网站或消息请求它。
• 在输入任何凭证之前逐字验证网站URL；将官方网站加入书签，仅通过书签访问它，切勿通过搜索结果、链接或电子邮件访问。
• 启用所有可用的安全功能，包括硬件钱包使用（Ledger、Trezor）、需要多个批准的多签钱包，以及在可用时交易所账户的IP白名单。
• 将您的助记词以纸质或金属形式物理存储在安全位置（保险箱、安全存款箱）；切勿以数字方式存储、截图或将其通过电子邮件发送给自己。
• 忽略所有声称来自钱包提供商或交易所的非请求通信——仅使用经验证官方网站上列出的官方支持渠道，切勿使用来自消息的电话号码或链接。
• 假设所有需要钱包访问权限的免费代币、空投或奖励报价都是欺诈性的；合法空投绝不会要求导入您的钱包或提供助记词。

真实案例

常见问题

本地举报渠道 — 中国大陆

您所在地区针对此类诈骗的官方举报渠道。

权威资源

与此类诈骗相关的权威政府机构与官方反诈组织（含指引）。