看到索要助记词、要求远程协助、让你关闭安全设置或下载未知文件时，先暂停，再回到官方入口核验。这个判断不需要复杂术语，只要抓住“是否离开官方流程、是否要求交出恢复信息、是否催促立刻操作”三条线即可。
四类请求应先暂停
- 要求输入 24 个词、PIN 或恢复信息，不论对方使用什么身份说明。
- 要求开启远程协助、屏幕共享或让别人代为操作设备。
- 要求关闭系统安全设置、安装未知文件或更换下载入口。
- 要求绕过设备屏幕确认，只按网页、聊天窗口或弹窗提示执行。
助记词相关请求尤其需要谨慎。可以继续阅读助记词输入请求的三类伪装说明，把常见话术和官方流程区分开。
回到官方入口时查什么
- 查当前页面域名、页面标题和下载入口是否一致。
- 查 Ledger Wallet 与设备屏幕显示是否能互相对应。
- 查客服沟通是否只引导用户阅读资料，而不是索取恢复信息。
- 查设备状态是否需要重新做 Genuine Check 或初始化流程确认。
如果对方提出远程协助或屏幕共享，应先看远程协助要求共享屏幕的边界说明。真正有价值的支持通常是让用户自己按设备屏幕完成确认，而不是接管设备或替用户输入信息。
设备状态异常时怎么记录
遇到设备提示、包装状态或初始化状态不一致时，建议记录时间、页面、设备屏幕文字和已执行步骤。记录的目的不是放大问题，而是让后续核验更清晰。涉及已激活设备或状态差异，可以转到已激活 Ledger 为什么需先核验，按官方流程重新判断。
悦签宝建议把这份清单当作日常入口核验工具：先停下，保留提示，再回到官网和设备屏幕。只要不把恢复信息交给网页、聊天窗口或他人操作，就能把多数误操作挡在流程之外。
日常可以保留一份简短记录
遇到敏感请求时，记录比争论更有用。建议保留页面地址、对方要求、设备屏幕文字、Ledger Wallet 提示和自己已经做过的步骤。记录不需要包含助记词、PIN 或任何恢复信息，只用于帮助后续把问题描述清楚。
如果请求来自搜索结果、社交私信或临时弹窗，可以先关闭当前页面，重新从已确认的官网入口进入。再次打开后若提示消失，说明原路径本身就不适合作为操作依据；若提示仍存在，再按设备屏幕和官方资料逐项核验。
