鲸鱼新闻里的“一个人”其实是数据商从地址推断出来的：阈值、聚类启发式、标签库三步都可能出错。本文拆解鲸鱼的定义谱系、地址归并原理与失败模式，并给出把鲸鱼警报还原成可用信息的四步核查法。

企业邮件网关会把正文链接重写成安全代理域名加长参数，并在点击时刻做实时检查。本文讲清重写机制，以及包装域名被仿冒、真网关跳板落地页失守、提示语被伪造三个缺口的核对顺序。

撤销授权同样要连接钱包并签名，这让用户在“做正确的事”时戒备最低。本文讲假授权管理面板的剧本结构，给出域名来源、签名弹窗内容、链上结果回查三层核验，并说明为什么撤销结果不能只信工具页的绿勾。

文件包分发、翻新机预装、家人代下，是高仿 App 进入手机的三条常见路径。本文讲如何用安装来源、平台身份字段和权限清单三层信息识别高仿钱包，以及验证盖不住的三类场景和家庭场景的固定动作。

IDN 同形域名用字形几乎相同但码点不同的字符拼出肉眼难辨的官网，浏览器默认渲染又藏起了 punycode 破绽。本文讲国际化域名与形近拼接两个流派、浏览器做了什么取舍，给出书签入口、恢复与迁移通知的核验纪律。

钱包安全体检、资产安全分、漏洞自测这类 H5 在社群里病毒式传播。本文讲这类页面的数据收集面、伪装成"检测"的授权请求，以及想自测时更安全的替代做法。

上币是加密行业利益最集中的事件之一，围绕它有两条成熟的钓鱼流水线：向交易者卖假认购、假抢先入口，向项目方伪造交易所商务联系。本文拆解两边的剧本结构和核验方法。

以产品召回、固件升级、安全补偿为名的钓鱼正盯上硬件钱包用户。本文讲真实换修流程的特征、仿版话术的结构，以及收到这类通知后的核验与处置顺序。

新设备登录触发的确认推送是防线，也被冒充成新的攻击面。本文以 OKX 网页端与手机 App 端为例，讲清平台确认机制的边界、假确认弹窗的构造，以及批准或拒绝之前该看的信号。

冒充 DocuSign、Adobe Sign 等电子签名服务的钓鱼邮件已经成体系地进入加密行业。本文讲清这类钓鱼的技术构造、识别信号、点错之后的处置顺序，以及团队与个人的签署纪律。