主动私聊本身就是风险信号
冒充客服常在公开求助后主动私信，利用紧迫感把沟通转到非官方频道。Ethereum.org 明确提醒工作人员不会通过非正式私下渠道索取秘密；即使对方知道工单主题，也不能据此证明身份。
远程控制越过了必要边界
正常排查可以要求用户描述错误或提供经过处理的截图，但不应要求打开远程控制、共享密码管理器、展示恢复短语或让对方操作钱包。出现此类要求时应立即结束会话，不继续辩论或按对方指示安装工具。
结束后从独立入口核验
关闭远程软件和聊天窗口后，从自己保存的官网或应用帮助中心寻找支持渠道，询问是否存在对应工单。不要使用对方发来的所谓验证链接、电话号码或二维码，因为同一来源不能同时提出身份主张又为自己作证。
若已授权要分层处理
如果已经开放远程访问，应先断开网络和会话，在干净设备上更改相关账号凭据，复核活动设备与第三方访问，并按钱包官方说明处理可能暴露的密钥材料。只卸载远程软件不能证明此前看到的秘密仍然安全。
核对要点
- 主动私聊与紧急措辞不能证明客服身份
- 远程控制和秘密展示超出合理排查范围
- 已授权后要复核账号与密钥暴露而非只卸载软件
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。