钓鱼识别训练
教学模拟器 · 不连接真实链 · 数据均为演示。下列网址、地址、弹窗全部为教学虚构示例,不代表任何真实网站或项目的安全状况;请勿访问文中出现的可疑域名。
随身检查清单
- 域名逐字读。相似字符(rn/m、l/I、0/o)、多一个连字符、换后缀(.xyz/.app/.io)都是套路。
- 永远从自己的书签进。不点搜索广告位、不点私信链接、不扫来路不明的码。
- 没人会要你的助记词/私钥。任何形式的"验证钱包""同步节点""恢复资产"都是骗局。
- 看懂再签。签名请求里出现 setApprovalForAll、无限 approve、看不懂的十六进制(盲签),一律拒绝。
- 天上不掉钱。莫名到账的空投代币、NFT,多半是把你钓去授权的诱饵,别去动它。
- 越急越是坑。"仅剩 3 分钟""名额马上没了"是为了不让你思考。