地址栏是官方、还有绿锁——你敢在网页里输助记词吗?

很多人以为:看一眼域名就够了。这周打脸:钓鱼邮件链到真的 MetaMask Portfolio 域名,靠 URL 参数塞进「24小时验证否则停用」假通知,再要你输助记词。官方约 10/15–10/19 已修。

铁律:任何网页(含官方站)要助记词=钓鱼。绿锁只证明连到了这个域名,不证明屏幕上每一行都是官方写的。

今晚就能做的三件事:
1)邮件、私信、群消息里的「验证/恢复钱包」链接一律不点
2)查公告只走官方 App 或书签,别顺着链接跳
3)网页里输过助记词的,当已泄露,用新钱包新词迁资产

风险提示:事件时间线来自公开安全复盘,以官方后续说明为准。不荐币、不喊单。本内容含 AI 辅助生成,经人工整理。

你中过「看起来像官网」的链接吗?评论区说说你怎么核对(千万别贴助记词)。

$BTC $ETH
#加密安全 #防钓鱼 #钱包安全