域名相似但不一致
攻击者常用拼写相近、后缀不同或带多余单词的域名伪装官网。
官方下载核对
| 项目 | 说明 |
|---|---|
| 钱包名称 | Phantom |
| 官方入口 | https://phantom.app/download |
| 支持平台 | Chrome, Firefox, Brave, iOS, Android |
| 下载风险 | 重点防范仿冒官网、假 App、恶意插件和索要助记词的页面。 |
下载前检查
- 确认当前域名与钱包官网一致。
- 谨慎对待搜索广告和仿冒下载页。
- 不要在任何网页里输入助记词来“验证钱包”。
- 安装后先离线备份，再用小额资产测试。
谁应该先看这页
- 已经确定要使用 Phantom，但需要核对官方来源的用户
- 担心遇到假官网、假 App、假扩展或广告页的用户
- 准备在下载后先做备份和小额测试的用户
下载页的核心作用不是“催促安装”，而是帮助用户在真正安装前把风险看清楚。对钱包类页面来说，下载来源是否正确，往往比界面功能介绍更重要。
假下载页常见特征
要求输入助记词
任何下载页、客服页面或验证页面索要助记词，都应直接关闭。
诱导安装未知文件
不要安装来源不明的 APK、浏览器插件或远程协助工具。
安装后的正确顺序
- 先确认应用来源和版本信息。
- 创建或导入钱包后，立即离线备份助记词。
- 用小额资产测试收款、转账和手续费。
- 确认流程无误后，再按用途分层管理资产。
常见误区
- 下载完成后立刻转入大额资产，没有做助记词备份和小额测试。
- 在下载页、客服页或浏览器弹窗中输入助记词。
- 把浏览器插件、手机 App 和官网域名核对当成一件可省略的小事。
常见问题
Phantom 应该从哪里下载？
建议从 Phantom 官网或官网跳转的官方应用商店入口下载，不要通过陌生群链接、广告页或未知安装包安装。
下载 Phantom 后第一步应该做什么？
第一步不是转入大额资产，而是完成离线助记词备份，并用小额资产测试收款、转账和网络选择。
Phantom 下载页要求输入助记词正常吗？
不正常。任何下载页、客服页面或验证页面要求输入助记词，都应视为高风险并立即关闭。