网络钓鱼，英文称作Phishing，指的是骗子伪装成可信的机构或个人，诱导受害者主动交出账户密码、验证码或助记词的手法。最常见的场景包括：仿冒官方的邮件与短信、与正版几乎一模一样的克隆网页、社交媒体上冒充客服的私信，以及各种打着"限时活动""系统升级"旗号的紧急通知。
骗子惯用的套路是制造紧迫感。他们会告诉你"账户存在风险，请立即验证""名额即将用完，错过再等一年"，让人来不及冷静思考就点下链接。另一种升级手法是克隆页面：把正规网站的界面整体搬走，只把地址换成高度相似的仿冒域名，视觉上几乎无法分辨。越是紧急、越是诱人的消息，越要多留一个心眼，这是防骗的第一原则。
识别钓鱼链接，最可靠的办法是核对域名。正规平台的网址通常只有一个标准写法，仿冒者常用的把戏包括：把字母o换成数字0、把字母l换成大写I、在域名后面多加一段看似正常的路径，或是注册一个与官方仅一字之差的近似域名。点击之前，先把鼠标悬停在链接上，看清地址栏里显示的真实域名再动手。
除了核对域名，还要看两处细节：一是连接是否加密，地址栏是否显示锁形图标与https前缀——加密不能保证页面一定安全，但完全没有加密的页面风险显然更高；二是页面内的措辞与排版，正规平台极少通过邮件索要密码或验证码，措辞生硬、错别字频出的页面基本可以判定为仿冒。最稳妥的做法，是不通过消息里的链接登录，而是手动输入网址或使用收藏夹进入。
密码一旦泄露，单靠它守门就形同虚设。多因素验证要求在登录时除了密码，再提供第二重证明，比如手机验证器生成的一次性动态码、硬件钥匙，或者指纹与人脸等生物识别。这样一来，即使密码被偷走，攻击者没有第二重凭证依然进不了门。凡是支持多因素验证的平台，都建议第一时间开启，这是性价比最高的防护措施之一。
开启多因素验证之后，还要守住几条底线：验证码绝不告诉任何人，包括自称客服的人；助记词与私钥只离线保存，绝不拍照上传网盘、绝不粘贴进任何聊天窗口；不要在不同平台复用同一套密码，重要账户尽量使用独立的强密码并定期更换。安全习惯的养成，比任何单一技术手段都更重要。
收到陌生地点或陌生设备的登录提醒，先不要慌张。第一步，立即修改密码，并撤销所有陌生设备上的登录状态；第二步，检查账户的授权列表，把不认识的第三方应用全部移除；第三步，核对账户内资产与关键设置是否被改动，必要时导出备份；第四步，通过官方渠道联系平台客服反馈情况，不要拨打陌生号码，也不要回复可疑邮件。
处理完眼前的问题，更要养成日常习惯：定期查看登录记录与设备列表，不点击来路不明的附件与二维码，遇到任何索要密码、验证码、助记词的请求一律拒绝。数字资产的安全没有一劳永逸的办法，保持警惕、及时更新知识，才是最后一道防线。愿每一位使用者都能识别骗局，稳稳守住自己的资产。