索要助记词或私钥就是明确的危险信号。它们用于控制钱包，不能作为客服身份验证材料。所谓同步钱包、解除风控或领取补偿，若要求在网页中输入助记词，都可能是在诱导交出资产控制权。
恢复与客服验证是两回事
在自己核验过的可信钱包中恢复账户，确实可能需要助记词；但把助记词发送给他人、填入客服链接或上传截图，不属于必要的客服流程。搜索广告、私信头像及群管理员头衔都不能证明身份。
不交助记词也要检查签名
恶意网站还可能诱导无限额度授权或不明交易签名。连接钱包不等于已经转账，但后续批准的权限可能允许资产被转走。核对域名、请求内容、授权对象和额度，比相信页面写着安全验证更有意义。
常见误解
助记词泄露后只修改钱包应用密码，通常不能撤回别人已掌握的链上控制能力。应停止使用泄露的恢复材料，并按可信安全流程处理剩余资产；同时警惕声称付费就能追回资金的二次诈骗。