用简单清单确认页面来源、下载文件、设备系统与必要权限,避免来自仿冒页面的风险。
优先保护恢复凭证,任何不熟悉的签名请求都值得停下来再次核对。
每一项都可以在实际操作前独立确认。
不要信任广告或群聊转发的下载地址。
观察文件名、签名与系统弹窗是否合理。
安装后先备份再处理资产。
当域名、收款地址、网络或请求权限与预期不一致时,不应继续确认。
客服、社群成员和陌生网页都不应该索取助记词。
核实下载来源,妥善记录恢复凭证,并在每次转账前检查网络与地址。