Na terceira vez que um amigo me puxou para ver “por que a carteira desapareceu”, basicamente há três regras vermelhas:

Nunca coloque a frase de recuperação em páginas web/formulários/caixas de diálogo de suporte ao cliente, quem pedir para você “verificar” é phishing;
Não seja impulsivo ao assinar autorizações, ao ver assinaturas em branco ou autorizações ilimitadas, eu fecho a página imediatamente, prefiro perder do que arriscar;
E não clique em links aleatórios, especialmente aqueles disfarçados de airdrops ou sites de ferramentas, um caractere a mais no domínio já pode te enganar.
Recentemente, alguém reclamou que o sistema de etiquetas das ferramentas de dados na cadeia está atrasado e ainda pode enganar, então não confie demais na etiqueta de “parecer seguro”, no final, ainda depende daquele clique e assinatura na sua mão…
De qualquer forma, agora, quando estou com pressa, me forço a pausar 5 segundos antes de clicar em confirmar.