先暂停消息制造的紧迫感
看到账户即将停用、资产需要迁移之类的提醒，先不要在消息中继续点击。MetaMask官方安全资料明确提醒，冒充支持人员并索取恢复短语属于危险信号。我们可以把一条提醒拆成发信身份、声称发生的事情和要求执行的动作；即使前两项看起来熟悉，也不能因此接受第三项。紧迫措辞不是证据，精美页面也不是身份凭证。先留出核查时间，比在对话里争辩更有用。
从自己保存的入口重新出发
核验时关闭当前消息里的入口，改用此前确认的书签、已安装应用或自己独立找到的官方帮助中心。不要让同一封邮件同时提供问题、客服和解决按钮，那相当于把全部证据交给同一个未知来源。可以逐项查看账户是否真的出现异常通知、官方是否描述过相同处理流程，并记录页面域名。若对方只肯在私聊中解释、拒绝给出可独立核对的公开资料，就应保留疑问。
留下证据，不留下更多秘密
需要求助时，可以整理收到消息的时间、公开网址、错误提示和经过脱敏的截图，避免把恢复短语、验证码或完整私人资料一起发送。向官方支持提出具体问题，例如这个域名是否属于你们、该操作是否存在，而不是直接照做后再追问。若已经发生异常，应停止可疑交互并从可信渠道了解处置流程。独立核验只能降低误判机会，不能保证某个网站或账户绝对安全。