长按或查看链接预览，核对域名是否与预期服务一致，不要只看消息中的品牌名称。
系统询问打开方式时，确认目标是自己安装的钱包应用，而非陌生应用。
打开后重新核对钱包内显示的站点和请求内容，再决定是否连接。
打开链接本身不等于授权，但后续弹窗仍需逐项判断。
选择自己安装且确认来源的应用；不确定时取消打开。