域名是钓鱼剧本里最先露馅的一环。注册记录公开可查，注册日期、持有邮箱、DNS 记录变化都是免费信号。本文讲怎么把公开注册信息读成风险判断，包括新注册域名、批量同邮箱与近期变更等信号的正确用法与边界。

开源钓鱼模板加托管平台自动分配的子域名，让仿冒 DApp 页面几小时上线、随时更换地址。本文讲这条流水线怎么运转，给出主域名、部署痕迹、交互要求三层识别信号，以及看到新版仿站时的查询动作。

标题前挂着 Re:、内容接着你们上个月的对话，这封回复邮件看起来毫无破绽——但它可能来自一个从未参与过对话的地址。本文拆解邮件串劫持的两条实现路径，给出看穿收发地址差异、核对上下文细节和切换通道确认的三个动作。不构成投资建议。

越来越多钱包会在你签名前弹出“该合约存在风险”“该地址疑似钓鱼”的提示。本文拆解这类内置安全检测的数据来源、判定逻辑和三个天然盲区，告诉你提示出现时该停在哪一步，没有提示时又该补做哪些手动核对。不构成投资建议。

“你订阅了每日行情简报，如非本人请退订”——退订类钓鱼把收割藏在你最放松的那一下点击里。本文讲这类邮件的两种收割分支、几个稳定可查的识别信号，以及在邮箱客户端里正确清除它的顺序。

链上托管合约被用来给场外交易和私下调换加上一层技术包装。本文讲清托管合约的真实结构与伪托管的四类控制后门——管理员提取权、可升级代理、假审计徽章与假站换皮，给出验证顺序与话术红线。

礼品卡本质是预付费加兑换链接，价格折扣越大越值得警惕。本文拆解礼品卡交易的三条收割路径——码已消耗、假兑换页、来源涉案，给出付款前核验与出事后的处置顺序。

寄到家里的快递、活动纪念品、随箱刮刮卡，都可能把钓鱼入口送进你最有戒心最低的场景。本文解释实体钓鱼如何利用信息泄露地址和线下心理盲区，给出扫码前核对、活动核实与处置的完整清单。