受损之后，或者怀疑自己误授权之后

先保住邮箱、改关键密码、查活跃会话，必要时撤销授权。如果还有资金处于暴露中，保护动作要先于解释动作。

坏点击之后的第一个小时，往往是二次伤害最容易发生的时候。很多人会急着回忆每一个页面、和骗子争辩、去社交平台搜索“追回方法”，但邮箱、交易所会话和钱包授权可能还在暴露中。

止损之所以重要，是因为“还没出事”的那部分，往往比“已经损失”的那部分更值得先保护。邮箱、设备、登录会话、钱包权限，都应该先保住，再去慢慢还原经过。

不要继续和原来的联系人谈，也不要轻信在损失发生后立刻出现的“追回服务”。这种二次接触骗局非常常见。

接下来的陷阱往往是“第二次接触骗局”。所谓追回团队、链上追踪员、白帽谈判者，或者冒充合规人员的人，经常会在你刚受损后出现，然后用“帮你解决”为由再要费用、截图或新的访问权限。

它和第一次骗局在情绪包装上不一样，但机制其实一样：制造紧迫感、把你拉进私聊，再告诉你“只要现在再做一步，就还有机会补救”。

把账户访问、邮箱访问、钱包授权和设备安全分成不同层次来处理，会让你的应对更完整，也更不容易被情绪带偏。

按层次来想，能让你的反应没那么乱。邮箱访问、交易所登录、双重验证备份码、提现白名单、钱包授权、浏览器插件和设备清洁，都是不同表面。它们不会同时失守，也不会用同一种方式恢复。

把暴露了什么、什么时候发生、碰到了哪些账户写下来。一个朴素的时间线，比情绪化复述更有用，因为它会告诉你还有哪些东西需要关闭、轮换或继续观察。