常见钓鱼风险包括假官网、假客服、仿冒空投页面、恶意授权链接以及要求输入助记词的表单。这类页面可能视觉上很像真实产品，但操作目标通常是诱导用户泄露凭证或签署高风险授权。

遇到“限时领取”“账号异常”“客服协助恢复资产”等话术时，应先暂停操作。正规安全流程不会要求用户把助记词、私钥或验证码发给任何人，也不会通过陌生链接要求紧急处理。

在连接 DApp 或签名之前，应仔细阅读请求内容。如果页面展示的授权范围不清楚、地址来源不明或金额异常，建议停止并进一步核实。