如何验证真实的MetaMask钱包

许多网站、电子邮件和社交媒体资料会模仿 MetaMask，试图访问你的账户并窃取你的资金。让我们看看如何将它们与真实版本区分开来。

通用原则

如果你正在查看某个网站或弹窗，并怀疑其真实性，请向下滚动查看假 MetaMask 变体，或点击这里。

否则，以下是一些适用于任何情况的原则：

• MetaMask 钱包只有两种形式：浏览器扩展和移动应用。 这是你唯一可以签署交易的地方。不要点击其他任何提示的“交易”或按钮。

• MetaMask 不会向你提供资产。 这包括 NFT、代币、法定货币、空投或随机赠品。

• MetaMask 不需要你定期输入秘密恢复短语（助记词）。 出于合法原因，你需要输入它的唯一情况是：

  • 当你首次创建钱包时，以确认你已将其记录在某处。
  • 当你尝试恢复钱包或重置密码时。

其他任何情况都很可能是骗局。请注意，即使意图不是恶意的，你的钱包仍然可能被入侵——因此，如果你怀疑有人掌握了你的秘密恢复短语，你应该迁移到一个新钱包。

• 骗局通常可以识别。 有些骗局很复杂，但许多并非如此。将其与 metamask.io 和 support.metamask.io 等官方网站以及你的钱包本身进行比较。留意明显的视觉特征，例如：
  • 拼写错误
  • 语法错误
  • 粗制滥造或过时的品牌/图像，以及整体格式不佳。
• 如果你有疑虑，不要冒险。 如果你想对遇到的潜在骗局获得更多意见，请通过我们主页上的“联系支持”按钮联系支持团队，或在我们社区中询问他人。

假 MetaMask 变体

浏览器扩展

Chrome 网上应用店和 Firefox 扩展程序由商店自身进行审核，以确保没有欺诈应用可用；自然，这也包括 MetaMask。

尽管如此，有时你可能会被要求从其他地方下载 MetaMask。切勿从以下位置以外的任何地方下载 MetaMask：

• 点击 metamask.io/download 上的“安装”按钮
• 官方浏览器扩展商店（Chrome 网上应用店、Firefox 附加组件商店等）

如果你直接从欺诈网站下载并输入你的秘密恢复短语，你的钱包就会被入侵。

网站

许多网站会试图以某种方式复制 MetaMask。其主要且有利可图的目标通常是诱骗你在某处输入秘密恢复短语。

你不应该在任何网站上输入你的秘密恢复短语，无论它看起来多么可信。任何合法的 MetaMask 网站都不会要求你的秘密恢复短语。非恶意 DApp 也绝不会这样做——因此，如果任何网站要求你输入，无论如何都不要输入。

注意

如果你还记得在桌面浏览器中首次设置 MetaMask 钱包的过程，你可能会记得一个看起来像网页的东西：全屏 MetaMask 扩展。当你首次设置钱包时重新输入秘密恢复短语，它会在 MetaMask 的全屏版本中显示。

然而，它并不是一个传统的网页，而只是查看扩展内置某些页面的不同方式。你可以通过地址栏的内容来区分，其中明确显示它是 MetaMask 扩展的一部分（这是 Chrome 浏览器，其他浏览器类似）：

如果你认为自己处于 MetaMask 的全屏版本，而它没有一个明确显示为扩展页面的 URL，那么它就不是钱包的合法版本，你应该立即关闭。

支持

模仿据说是一种最高形式的奉承，但为钓鱼而奉承则远没有那么讨喜。

冒充支持人员是一种经典的钓鱼方法，因为它为骗子提供了询问敏感信息的借口。你可以通过以下方式识别虚假的“支持”：

• 未经请求的联系。我们的支持团队从不先联系你。
• 位置。官方支持通过本网站主页上的聊天窗口提供，有时也通过工单（也可通过电子邮件访问）。我们绝不会在社交媒体（如 Twitter、Telegram、Discord、Instagram 等）上讨论具体的支持案例，即使在私信中也是如此。
• 索要你的秘密恢复短语。我们从不这样做。

如果你不确定如何联系合法的 MetaMask 支持，请点击 MetaMask 本身中的按钮。在扩展中，点击你的账户图标，然后点击“支持”；在移动端，点击菜单按钮。

弹窗

还记得当你被提示签署交易时，MetaMask 扩展是如何弹出窗口的吗？一些骗局利用这一点创建类似的弹出窗口。

以下是一些需要牢记的原则，以防止自己成为受害者：

• 在你发起交易之前，MetaMask 永远不会弹出。这意味着你需要点击已连接 DApp 上的某种按钮，才能让真正的 MetaMask 做出响应。如果某些东西在你进入网站时立即出现，或随机出现，那很可能是骗局。
• MetaMask 几乎从不需要你输入秘密恢复短语。唯一需要你输入的时刻是确认新的秘密恢复短语，或从现有的秘密恢复短语恢复 MetaMask。当你面对弹窗时，你的秘密恢复短语很可能是骗子的主要目标。
• MetaMask 会为你提供正在签署的交易的相关信息。如果一个弹窗要求你签署“交易”或类似内容，但几乎没有上下文信息（目标地址、金额、Gas 价格等），那么它很可能是欺诈性的。涉及智能合约的交易通常会提供额外的上下文信息——如果缺少这些信息，你可能正在与骗局交互。

请记住：如果你在任何时候认为可能遇到了骗局，请通过本网站主页上的聊天窗口与我们联系。 如果你不确定如何到达那里，请查看这里。

如果你举报骗局，我们更有可能防止其他用户遇到它。感谢你为帮助我们使 Web3 更安全所做的任何贡献。

另请参阅：

• MetaMask 的基本安全与保护提示
• 什么是“秘密恢复短语”以及如何保护你的加密钱包安全
• 在 Web3 中保持安全

• 原文链接： support.metamask.io/stay...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～