钓鱼攻击（Phishing）
又称: 钓鱼 · 钓鱼网站 · Phishing · 钓鱼诈骗
定义
钓鱼攻击是指诈骗者冒充交易所、钱包或项目方，通过假网站、假邮件、假客服诱导你交出密码、验证码、助记词或签下恶意授权，从而盗取资产。
钓鱼攻击是怎么运作的
加密领域的钓鱼形式很多：搜索引擎广告里的仿冒官网、域名只差一个字母的网站、“账户异常”邮件、社交媒体上的假客服、空投领取页面、甚至被黑掉的项目官方账号发出的链接。
钓鱼的目标通常是三类东西：交易所账号密码和 2FA 码、钱包助记词或私钥，以及链上的授权签名。第三类最隐蔽，你只是点了“确认”，就可能把代币的使用权交给了对方合约。
防范要点：官网只从书签或官方 App 进入；任何人索要助记词都是骗局；签名前看清钱包弹窗里的授权对象和额度；遇到“限时”“紧急”这类催促话术，先停下来核实。
举个例子
假设你在搜索结果第一条看到某交易所“官网”，域名把字母 l 换成了数字 1。你在上面输入账号、密码和 6 位 2FA 码，页面提示“系统维护”。实际上骗子在 30 秒内用这组信息登录了真正的交易所，把账户里的 1,200 USDT 提走。如果你从书签打开，或开启了提币白名单，就能挡住这次攻击。
常见误区
- 通过搜索广告或群里分享的链接进入交易所官网。
- 相信私信你的“客服”，按指示提供验证码或远程控制手机。
- 在钱包弹窗里不看内容就点确认，签下了无限授权。
继续学习与实操
常见问题
怎么判断是不是钓鱼网站？
逐字核对域名，从书签或官方 App 进入，留意防钓鱼码，凡是要求输入助记词的页面一律视为钓鱼。
点了钓鱼链接但没输入信息，有风险吗？
只打开页面一般风险较低，但不要下载文件或连接钱包签名。若已签名或输入了信息，应立即修改密码、撤销授权并转移资产。