钱包操作发生在家里那张无线网络上：家用路由器被改解析的检查与重置顺序

大多数关于钓鱼的文章都在讲邮件、链接和假官网，默认的前提是“你输入的域名是对的，网络这条链路是干净的”。现实里这个前提并不总成立。家用路由器是一台长期联网、开放远程管理端口、固件常年不更新的迷你服务器。一旦它的管理口令是出厂默认值，或者解析设置被改成了攻击者的服务器，你在任何浏览器里输入正确的官网域名，也可能被指向一张精心仿制的页面。这种情况下，你的截图、你的地址栏记忆、你“直接敲的官网”全部失去证据价值。

家用设备被接管后的典型症状

没有单一症状是确凿的，下面这些信号叠在一起才值得警惕：多个不同网站同时出现证书警告或样式错乱；同一个域名在手机上用移动网络正常、在家里网络异常；网页里莫名多出注入的广告或悬浮窗；浏览器提示连接不是端到端加密，而这次和平时不一样；路由器管理页面里出现你不认识的定时任务、端口转发规则或解析地址；家里有人反馈网速异常但设备数没变。最直接的判断法是做交叉验证：同一时刻用手机流量打开同一个域名，如果手机上正常而电脑上异常，问题大概率在家庭网络这一侧，而不是网站本身。

逐项自查清单

先确认设备身份：查看路由器管理页面对应的硬件型号、序列号与后台地址，确认这不是别人替换过的设备；很多光猫与路由器同时开着远程管理功能，先把这一项关掉。再看解析设置，如果你从未手动配置过解析地址，而这里填着一串陌生地址，就是明显的红色信号；不清楚正确值时改为运营商默认自动获取。接着检查端口转发、虚拟服务器、定时重启与动态域名条目，删掉不认识的项目。然后核对无线密码强度与访客网络是否开启，访客网络与主网络是否隔离。最后进入设备列表，看有没有陌生终端长期在线。

重置与加固的顺序

处置顺序很重要，做反了会把证据清掉。第一步先留存证据，把后台的解析设置、端口规则、系统日志、固件版本逐屏截图，并记录时间。第二步从可信通道确认这台设备是否有官方安全通告与可用固件；只从设备厂商官网的下载入口取固件，核对官方公布的校验值后再升级。第三步恢复出厂设置后重新配置：改掉默认管理口令、关闭远程管理、关闭不需要的外部访问功能、给管理界面单独设一个强口令。第四步如果你怀疑后台里存在你无法解释的定时任务或被改过的解析项，考虑直接更换设备，而不是假设一次重置就彻底清了。第五步在所有设备上清理浏览器缓存与已保存的站点凭据，重新登录重要账号，并给邮箱和交易所账号补上二次验证。

大额操作应该走哪条通道

结论并不悲观，只是分工明确：日常查行情、看内容，家庭网络足够了；涉及签名、提币、授权变更这类不可逆动作时，把操作挪到你更能确认完整性的环境里——比如使用蜂窝网络的手机上的官方应用，或者硬件钱包配合独立的离线签名流程，让最终签名的那一步不完全依赖这台电脑的网络路径。无论走哪条通道，收款地址都要在设备屏幕上逐段核对首尾若干字符，并且先做一笔小额试转。

网络设备是一层容易被忽略的攻击面，它不在你的检查清单里，却每天都在替你决定“官网”到底是谁。把路由器当作一台服务器来看待，口令改掉、远程关掉的固件升上去，就已经挡住了这一类钓鱼的大部分可能性。