相似域名
使用多一個字母、不同後綴或特殊符號仿冒正式網站。
安全連接流程
- 透過可靠來源開啟 DApp，逐字檢查域名。
- 確認 DApp 支援的網路與錢包目前鏈別。
- 僅連接需要使用的錢包地址。
- 閱讀每次簽名、授權與交易內容。
- 完成後視情況中斷連接並檢查授權。
理解不同簽名
登入簽名常用於證明地址控制權，不一定會直接轉移資產；交易簽名則可能改變鏈上狀態。授權簽名可能允許合約使用特定代幣與額度。即使畫面宣稱是登入，也應查看實際簽名內容與來源。
釣魚與陌生合約識別
緊急話術
以空投、退款、凍結或限時處理要求立即簽名。
敏感資料
要求輸入助記詞、私鑰、驗證碼或下載遠端控制工具。
合約權限檢查
- 確認代幣、額度與授權合約
- 避免對不熟悉的合約提供無限額度
- 定期取消不再使用的授權
- 保留交易哈希與網站來源資訊