TP钱包实用教程 · 安全

别让一键唤起替你做决定：钱包深度链接钓鱼识别与复核

深度链接能把网页直接交给钱包处理，也因此常被钓鱼页面利用。本文从识别诱因、暂停核对、完成后复查三步入手，教你在签名前确认来源、网络、收款地址和授权范围，避免误把陌生请求当成正常操作。

阅读时间：约 5 分钟

一、先判断：被唤起不等于可信

深度链接通常会把浏览器中的请求传给已安装的钱包，页面也可能预填收款地址、金额或网络。真正危险之处在于，唤起动作看起来像快捷登录，实际可能引导签名、转账或授权。页面有品牌图片、倒计时和“领取”话术，都不能证明来源可靠。

遇到一键唤起时先停下来，不要因弹窗自动出现就点击确认。检查浏览器域名是否为你通过独立渠道找到的地址，核对协议、网络、收款方和金额；若链接来自私信、群聊、评论或不明二维码，应把它视为高风险入口，而不是正常通知。

如果业务确实需要连接，先关闭原页面，再从自己保存的可信入口重新打开，或手动在浏览器输入已核验的域名。唤起钱包后只阅读请求内容，不要只看网站名称；凡是无法解释的签名、授权或转账，选择取消，并记录页面地址与请求时间。

对地址核对要看完整内容，至少分段比对开头、中段和结尾，不能只凭头像、简称或剪贴板内容。确认网络一致后，再检查金额、手续费、接收方和授权额度；首次交互可用小额测试，但小额也不能替代来源验证，更不要为“解锁”先转账。

操作完成后不要只看成功提示，回到钱包记录核对实际交易状态、网络、收款方和金额，并通过区块浏览器等独立记录交叉查看。若页面显示成功而钱包记录异常，先停止后续操作，不要重复签名或再次付款；保存交易哈希、域名和截图，便于后续判断。

如果曾经批准过陌生合约或连接过可疑页面，应检查钱包中的授权与连接管理入口，撤销不必要的权限并断开陌生连接；具体入口名称可能因版本不同而变化。发现异常转账时立即停止互动，保护账户环境，联系你能独立验证的正规支持渠道，切勿把助记词或私钥交给任何人。