授权钓鱼不一定直接索要助记词，而是诱导用户签下过宽权限。本文用来源、对象、额度、撤销四项检查，帮助新手在签名前降低被盗风险。

假冒客服是加密货币领域最常见的社交工程骗局之一，骗子冒充钱包或交易所官方人员在社交媒体上私信用户，诱导安装远程控制软件或登录钓鱼网站。本文详细拆解骗局实施链条、关键识别信号和被骗后的应急处理步骤，帮助用户在操作前中止风险。

假钱包App和恶意浏览器插件常伪装成官方钱包，诱导用户输入助记词或签署高风险请求。本文整理下载前核验官方入口、开发者名称、权限、助记词提示和小额测试的防御清单。

地址投毒会利用相似地址和历史记录误导用户转账。本文说明常见场景、核对完整地址、小额测试、白名单、钱包提醒和异常小额转账处理方法，并提醒不要只看地址缩写或陌生记录，帮助降低钱包转账风险。

假空投钓鱼常用免费领取、资格验证和限时奖励诱导用户连接钱包、签名或授权。本文说明如何核对官方域名、识别授权风险、使用隔离钱包和小额测试，并在事后撤销可疑授权，降低钱包资产损失面。

短信与电话是钓鱼的高频入口，因为「打电话来的人」天然显得可信。本文还原钓鱼电话的完整话术链条，标出每个环节的可疑信号，给出接到来路不明「客服电话」时的应对脚本。

邮箱是钓鱼的稳定渠道，因为邮件看起来正式、可存档、可转发。本文讲清发件人仿冒、链接跳转与假附件的识别方法，并给出一份「邮件里的 Web3 操作请求」的处置规则。

仿冒域名靠的不是「像」，而是「在几秒扫视内像」。本文拆解六种高频的域名变体构造手法，并给出一套「五秒域名核对法」，让你在任何场景下都能快速识破仿冒入口。

短链把「你去哪」变成黑箱，是钓鱼与诈骗信息的主要载体。本文讲清短链的滥用方式，给出遇到短链时的展开与核验方法，以及「重要操作不走短链」的纪律。

「零 Gas」「平台补贴手续费」是吸引新用户与存量用户的诱饵，背后常是授权钓鱼或地址替换。本文拆解 Gas 补贴类话术的两种收割结构，给出「先收到、再操作」与「反向付费」的识别要点。