核心说明
钓鱼风险通常不会直接告诉你“我很危险”，而是伪装成空投、客服、活动、补偿或安全升级。用户需要对陌生链接和紧迫话术保持警惕。
在连接钱包或授权前，请确认域名、来源和权限范围。遇到要求输入助记词、私钥或远程协助的页面，应立即停止操作。
imToken钱包的风险提醒可以帮助用户在关键步骤前停顿，但最终仍需要用户判断来源是否可信。
风险防护
如何识别钓鱼风险
识别钓鱼链接、伪客服、假空投和恶意授权，建立转账与授权前的安全检查习惯。
安全原则
看来源确认链接来自可信渠道，不轻信短链接和群内二维码。
看权限授权前理解对方请求的资产范围和操作权限。
看话术“限时处理”“账户冻结”“客服协助”常用于制造紧张感。
操作建议
遇到无法判断的页面或请求时，先停止操作并核对来源。安全操作往往来自多一次确认，而不是更快点击。