域名相似但不一致
攻击者常用拼写相近、后缀不同或带多余单词的域名伪装官网。
官方下载核对
| 项目 | 说明 |
|---|---|
| 钱包名称 | MetaMask |
| 官方入口 | https://metamask.io/download/ |
| 支持平台 | Chrome, Firefox, Brave, iOS, Android |
| 下载风险 | 重点防范仿冒官网、假 App、恶意插件和索要助记词的页面。 |
下载前检查
- 确认当前域名与钱包官网一致。
- 谨慎对待搜索广告和仿冒下载页。
- 不要在任何网页里输入助记词来“验证钱包”。
- 安装后先离线备份，再用小额资产测试。
谁应该先看这页
- 已经确定要使用 MetaMask，但需要核对官方来源的用户
- 担心遇到假官网、假 App、假扩展或广告页的用户
- 准备在下载后先做备份和小额测试的用户
下载页的核心作用不是“催促安装”，而是帮助用户在真正安装前把风险看清楚。对钱包类页面来说，下载来源是否正确，往往比界面功能介绍更重要。
MetaMask 下载时要特别留意浏览器扩展来源。很多风险不是来自官网本身，而是来自搜索广告、仿冒扩展商店页面和社群传播的假链接。
假下载页常见特征
要求输入助记词
任何下载页、客服页面或验证页面索要助记词，都应直接关闭。
诱导安装未知文件
不要安装来源不明的 APK、浏览器插件或远程协助工具。
安装后的正确顺序
- 先确认应用来源和版本信息。
- 创建或导入钱包后，立即离线备份助记词。
- 用小额资产测试收款、转账和手续费。
- 确认流程无误后，再按用途分层管理资产。
安装完成后，不要第一时间导入大额主钱包。应先确认扩展名称、权限和版本，再创建或导入测试钱包完成小额验证。
常见误区
- 下载完成后立刻转入大额资产，没有做助记词备份和小额测试。
- 在下载页、客服页或浏览器弹窗中输入助记词。
- 把浏览器插件、手机 App 和官网域名核对当成一件可省略的小事。
常见问题
MetaMask 应该从哪里下载？
建议从 MetaMask 官网或官网跳转的官方应用商店入口下载，不要通过陌生群链接、广告页或未知安装包安装。
下载 MetaMask 后第一步应该做什么？
第一步不是转入大额资产，而是完成离线助记词备份，并用小额资产测试收款、转账和网络选择。
MetaMask 下载页要求输入助记词正常吗？
不正常。任何下载页、客服页面或验证页面要求输入助记词，都应视为高风险并立即关闭。