如何辨識冒充 UKey 的釣魚網站、訊息和客服？

釣魚詐騙會冒用熟悉的品牌、網站或客服身份，誘導你交出敏感資訊、安裝惡意軟體，或批准可能導致資產損失的操作。

如果有人以「錢包異常」「緊急升級」「資產即將被凍結」為由催促你，先暫停。不要透過訊息中的連結、二維碼或附件繼續操作，也不要向對方提供助記詞、私鑰、PIN 或 Passphrase（附加口令）。

請自行開啟 UKey 官網，從官方入口核實訊息。即使對方知道你的姓名、訂單號碼或錢包地址，也不能只憑這些資訊確認其身分。

需下載軟體、查詢產品或聯絡支援時，可使用以下入口：

檢查瀏覽器網址列中的完整域名，不只看頁面標題或連結文字。多一個字母、相似字元或額外的網域後綴，都可能指向其他網站。搜尋廣告、社交帳號頭像、認證標記和 HTTPS 鎖形圖標，不能單獨證明對方是 UKey 官方。

核實社群帳號時，從官網提供的連結進入。不要把陌生人寄來的「官方帳號清單」當作核驗依據。

以下是用於識別風險的常見手法範例，不表示 UKey 已確認發生了對應事件。

可疑要求	應對方式
“我是 UKey 客服，把助記詞發來幫你檢查。”	不提供任何恢復訊息，結束對話，透過官方支援入口核實。
“下載這個升級包，否則錢包將無法使用。”	不安裝訊息附件或陌生連結中的程序，自行進入官方頻道檢查更新。
“連接錢包並簽名，即可完成安全驗證。”	不把「驗證」當作簽名理由；先確認實際授權的內容。
“把資產轉入安全地址，才能解除凍結或完成遷移。”	不向對方指定的地址轉賬，獨立核實通知。
“領取 UKey 獎勵，只需授權錢包或先支付解鎖費。”	透過官方管道核實活動，不因獎勵承諾批准不明操作。
“支付追回費或提供私鑰，就能找回被盜資產。”	不提供秘密訊息，不相信保證追回資金的承諾。

不要向任何人透露助記詞或私鑰，包括自稱 UKey 客服的人。 同樣不要透過聊天、郵件、截圖、錄影或遠端協助暴露 PIN、Passphrase 和恢復備份內容。

自行恢復或導入錢包，與把恢復資訊交給他人，是不同的操作。 UKey 軟體錢包、硬體錢包及備份產品的流程可能不同，應遵循對應的官方使用說明。不要因為一條訊息要求“驗證”“同步”或“修復”，就在其提供的頁面或表單中輸入助記詞。

簽名前，確認作業由你發起，並核對收款地址、資產、金額及授權範圍。使用硬體錢包時，也要核對設備上顯示的內容；資訊不足或無法理解時，先拒絕簽名。

「0 金額」或「無需支付 Gas」不等於沒有風險。 某些授權或簽名可能允許對方之後轉移資產。硬體錢包有助於保護私鑰，但不能替你判斷每個網站、訊息或授權是否可信。

先停止與可疑網站或聯絡人的互動，再根據實際操作處理。僅打開頁面不等於助記詞已經洩露，但也不能據此斷定沒有風險。

只開啟了頁面，未下載、輸入資訊或簽署： 關閉頁面，拒絕後續下載和權限請求，檢查是否出現自動下載或異常提示。
下載或運行了可疑程式： 未運行的檔案不要開啟；如果已經運行，停止在該裝置上進行錢包操作，使用另一台可信任裝置尋求支援並進行惡意軟體排查。
連接了錢包： 斷開可疑站點，檢查交互記錄，確認是否還進行過簽名或授權。斷開連線不會自動撤銷已有鏈上授權。
批准了授權或簽署： 盡快核實涉及的網路、資產和權限，並透過獨立核實的可信任工具處理可撤銷授權。並非所有簽章都能撤銷，撤銷授權也不能追回已轉走的資產。
提交了助記詞或私鑰： 即使沒有點“發送”或“提交”，也應按可能洩露處理。修改 PIN 或應用程式密碼無法使洩漏的秘密失效。應盡快在可信任設備上建立使用全新助記詞的錢包，並評估安全遷移剩餘資產；不要繼續向受影響地址存入資金，也不要把同一助記詞下的新帳戶當作安全替代。

如果發現轉入的資金很快就被自動轉走，不要反覆充值手續費嘗試轉出；這可能涉及自動盜轉程序，需要針對具體情況處理。

保留相關記錄，但不要為了取證重新打開可疑鏈接，也不要在沒有可靠恢復備份的情況下貿然重置或卸載錢包。

透過聯絡 UKey 客服頁面列出的官方管道，說明你遇到了什麼，以及已經進行了哪些操作。

可提供：

不要提交助記詞、私鑰、PIN、Passphrase 或完整恢復備份。 公開貼文求助時，也不要揭露訂單資料、個人聯絡方式等資訊。

向 UKey 報告可以提供核查線索，但不等於鏈上交易能夠撤銷或資金能夠追回。對後續主動聯絡你、聲稱可以「代為解凍」或「保證追回」的人，仍應獨立核實。