手机系统分身、双开框架和第三方分身商店能复制应用，也能替换应用。本文解释副本的真实来源、重打包钱包的常见做法，以及资产用户该守住的安装纪律和手机丢失时的处置。

铸造、领取、交易报价常用结构化签名票据完成免gas操作，票据里的 deadline、nonce、目标合约和链标识共同决定它能被谁用多久。本文解释这些字段的含义、弹窗里怎么读，以及过期与长期票据各自的隐藏风险。

锁图标只说明这条连接加了密，不说明对面是谁。证书体系可以为仿冒域名签发有效证书，加密交易的信任必须建立在域名核对和渠道溯源上。本文解释加密与认证的区别、混用警告的含义和可用的身份核验手段。

浏览器控制台可以在当前网页里以你的身份执行任意脚本，让不懂技术的人照做粘贴是钓鱼链条中成本极低的一环。本文讲清控制台能碰到什么、这类话术长什么样，以及一句红线：任何人让你粘贴代码都要先停下。

搜索引擎顶部结果可以购买，仿冒官网不必黑进你的钱包，只需买下一个关键词等你自己走进来。本文拆解搜索钓鱼的投放方式、广告位与仿冒域名的识别点，以及书签访问、逐字符核对域名和误入后的处置顺序。

会话令牌是一种有时效的钥匙，信息窃取恶意软件和注入脚本能偷走它，绕过密码和验证码进入账户。本文给出异常登录信号清单、发现被登后的处置顺序，以及用设备绑定会话和通行密钥降低令界面值的预防做法。

「钱已发出、截图为证」是场外交易和代付场景里最常见的施压话术。本文讲清确认数与区块重组的基本原理、0 确认为什么不能作为收款依据，以及买家、卖家和中间人各自该执行的核对顺序。

链上数据不可篡改，但写数据的人不一定善意——这句话是本文的轴。交易输入里的任意文本、合约事件里的展示字段、ENS 反解记录里的地址别名，都会被区块浏览器忠实展示，也都会被社工剧本利用。

浏览器推送通知一旦授权，网站无需打开标签页就能把消息弹到桌面，钓鱼团伙正是利用这一点绕过你的域名检查。本文讲清通知权限的申请机制、加密场景常见话术、权限审计路径和被点后进的正确处置顺序。

介绍EIP-747添加代币请求的工作方式，说明返回值含义、合约地址校验和与相似名称警告，并给出添加前核对地址、链与场景的方法。