钓鱼风险经常通过相似域名、短链接、假客服和限时活动出现。它们会制造紧迫感，诱导用户输入助记词、连接钱包或授权异常合约。

遇到声称可以恢复资产、解除限制或领取奖励的信息时，应先核对来源，不要通过对方提供的链接继续操作。正规安全流程通常不会要求用户公开助记词。

授权前要查看合约地址、授权额度、代币类型和触发操作。如果页面要求无限授权，但业务场景并不需要，应考虑拒绝或降低授权额度。