如何识别冒充 UKey 的钓鱼网站、消息和客服？

钓鱼诈骗会冒用熟悉的品牌、网站或客服身份，诱导你交出敏感信息、安装恶意软件，或批准可能导致资产损失的操作。

如果有人以“钱包异常”“紧急升级”“资产即将被冻结”为由催促你，先暂停。不要通过消息中的链接、二维码或附件继续操作，也不要向对方提供助记词、私钥、PIN 或 Passphrase（附加口令）。

请自行打开 UKey 官网，从官方入口核实消息。即使对方知道你的姓名、订单号或钱包地址，也不能仅凭这些信息确认其身份。

需要下载软件、查询产品或联系支持时，可使用以下入口：

检查浏览器地址栏中的完整域名，不只看页面标题或链接文字。多一个字母、相似字符或额外的域名后缀，都可能指向其他网站。搜索广告、社交账号头像、认证标记和 HTTPS 锁形图标，不能单独证明对方是 UKey 官方。

核实社交账号时，从官网提供的链接进入。不要把陌生人发来的“官方账号清单”当作核验依据。

以下是用于识别风险的常见手法示例，不代表 UKey 已确认发生了对应事件。

可疑要求	应对方式
“我是 UKey 客服，把助记词发来帮你检查。”	不提供任何恢复信息，结束对话，通过官方支持入口核实。
“下载这个升级包，否则钱包将无法使用。”	不安装消息附件或陌生链接中的程序，自行进入官方渠道检查更新。
“连接钱包并签名，即可完成安全验证。”	不把“验证”当作签名理由；先确认实际授权的内容。
“把资产转入安全地址，才能解除冻结或完成迁移。”	不向对方指定的地址转账，独立核实通知。
“领取 UKey 奖励，只需授权钱包或先支付解锁费。”	通过官方渠道核实活动，不因奖励承诺批准不明操作。
“支付追回费或提供私钥，就能找回被盗资产。”	不提供秘密信息，不相信保证追回资金的承诺。

不要向任何人披露助记词或私钥，包括自称 UKey 客服的人。 同样不要通过聊天、邮件、截图、录屏或远程协助暴露 PIN、Passphrase 和恢复备份内容。

自行恢复或导入钱包，与把恢复信息交给他人，是不同的操作。UKey 软件钱包、硬件钱包及备份产品的流程可能不同，应遵循对应的官方使用说明。不要因为一条消息要求“验证”“同步”或“修复”，就在其提供的页面或表单中输入助记词。

签名前，确认操作由你发起，并核对收款地址、资产、金额及授权范围。使用硬件钱包时，也要核对设备上显示的内容；信息不足或无法理解时，先拒绝签名。

“0 金额”或“无需支付 Gas”不等于没有风险。 某些授权或签名可能允许对方之后转移资产。硬件钱包有助于保护私钥，但不能替你判断每个网站、消息或授权是否可信。

先停止与可疑网站或联系人的互动，再根据实际操作处理。仅打开页面不等于助记词已经泄露，但也不能据此断定没有风险。

只打开了页面，未下载、输入信息或签名： 关闭页面，拒绝后续下载和权限请求，检查是否出现自动下载或异常提示。
下载或运行了可疑程序： 未运行的文件不要打开；如果已经运行，停止在该设备上进行钱包操作，使用另一台可信设备寻求支持并开展恶意软件排查。
连接了钱包： 断开可疑站点，检查交互记录，确认是否还进行过签名或授权。断开连接不会自动撤销已有链上授权。
批准了授权或签名： 尽快核实涉及的网络、资产和权限，并通过独立核实的可信工具处理可撤销授权。并非所有签名都能撤销，撤销授权也不能追回已经转走的资产。
提交了助记词或私钥： 即使没有点“发送”或“提交”，也应按可能泄露处理。修改 PIN 或应用密码不能使泄露的秘密失效。应尽快在可信设备上建立使用全新助记词的钱包，并评估安全迁移剩余资产；不要继续向受影响地址存入资金，也不要把同一助记词下的新账户当作安全替代。

如果发现转入的资金很快被自动转走，不要反复充值手续费尝试转出；这可能涉及自动盗转程序，需要针对具体情况处理。

保留相关记录，但不要为了取证重新打开可疑链接，也不要在没有可靠恢复备份的情况下贸然重置或卸载钱包。

通过联系 UKey 客服页面列出的官方渠道，说明你遇到了什么，以及已经进行了哪些操作。

可提供：

不要提交助记词、私钥、PIN、Passphrase 或完整恢复备份。 公开发帖求助时，也不要暴露订单资料、个人联系方式等信息。

向 UKey 报告可以提供核查线索，但不等于链上交易能够撤销或资金能够追回。对后续主动联系你、声称可以“代为解冻”或“保证追回”的人，仍应独立核实。