把网页提示当成未验证消息
倒计时、红色警告和熟悉的品牌图标都能由页面自行绘制，不能证明扩展真的过期。先记录完整域名和提示内容，关闭该标签页，不点击下载、修复或同步按钮。
从浏览器内部查看扩展状态
打开浏览器自己的扩展管理页面，核对扩展名称、来源、权限和当前版本，再通过项目已知官方渠道查看是否有更新说明。搜索广告或消息中的安装链接不能替代这一核验路径。
更新不需要恢复短语
合法软件更新不应要求在网页表单中输入钱包恢复短语或私钥。若所谓更新先让用户导入秘密、关闭安全功能或运行未知脚本，应立即停止并检查浏览器及已安装扩展。
已经安装时先隔离再处置
停止使用受影响浏览器进行签名，保存安装来源与扩展标识，并从干净设备核对钱包活动。仅删除扩展不能证明秘密未泄露；是否迁移资产应依据实际暴露范围谨慎决定。
核对要点
- 网页弹窗不能证明扩展需要更新
- 版本从浏览器和官方渠道双重核对
- 任何更新流程都不应索要恢复短语
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。