先区分外观与身份
钓鱼页面可以复制图标、配色和教程，也可能借用真实项目的视频。页面看上去专业，并不能证明它得到项目授权。搜索结果靠前、账号头像相同、留言很多，同样不足以确认官方身份。
这里讨论的是识别仿冒页面的方法，不是在列举某个最新攻击事件。没有经过逐项调查的域名和账户，不应仅因名称里含有波卡就被公开指认为诈骗者。
第一步：从可靠入口检查域名
不要直接沿着陌生私信中的入口操作。先使用此前独立确认的官方首页或官方文档，查找服务对应的地址，再检查当前页面的完整域名和跳转目标，而不是只看网址中是否出现熟悉的单词。
项目生态中可能存在独立团队的网站，它们不一定属于官方。需要进一步查看项目主体和官方交叉说明；看到相似名称时先确认关系，不把名称相似当成授权证明。
第二步：检查页面要求做什么
波卡官方防骗资料特别提醒，所谓同步账户、解锁交易、领取奖励，却要求输入助记词的页面值得高度警惕。恢复资料是控制账户的秘密，不是向客服证明身份的问卷答案。
对要求立即下载文件、转账验证或提交敏感信息的消息，也应先暂停。限时倒计时和催促语气是让人跳过核验的常见方式；先弄清操作目的，比抢在倒计时前点击更重要。
第三步：独立核实客服身份
在公开社区提问后，主动私信来帮忙的人不一定是管理员。姓名、头像和昵称都能被模仿，应从已确认的网站寻找客服入口，再通过另一条可靠渠道验证对方，而不是使用对方自己提供的证明。
不要把助记词、私钥、备份文件或包含秘密的截图交给任何自称客服的人。正规问题说明通常可以先提供非秘密的错误描述、网络名称和软件版本，不必先交出控制权。
发现可疑情况后的处理边界
尚未交出资料时，停止交互并保存必要的页面地址和时间信息，通过官方渠道报告。不要继续点击所谓取消、退款或修复链接，也不要为了验证网站真假而填入真实恢复词。
如果已经输入秘密或出现不认识的交易，应按凭据可能泄露处理并寻求官方帮助。记录事实与采取止损措施应同步考虑；不要相信保证追回的陌生承诺，更不要为所谓解冻再付一笔费用。