Email lừa đảo là một vector rủi ro lớn, cả trong web2 và web3. Ngay cả những cuộc tấn công chuỗi cung ứng lớn như cuộc tấn công mà chúng ta đã thấy cách đây vài tuần cũng bắt nguồn từ một email lừa đảo đơn giản. Để giữ an toàn: 1. Kiểm tra rằng miền người gửi email khớp. 2. Khi nhấp vào bất kỳ liên kết nào, hãy kiểm tra kỹ rằng miền khớp. Hoặc tốt hơn: hãy truy cập trang web một cách thủ công thay vì nhấp vào các liên kết. Thường thì, nếu bạn nhận được một thông báo yêu cầu hành động (chẳng hạn như một đề nghị NFT trên OpenSea), thì thông báo đó cũng sẽ có trên chính nền tảng.