Acabei quase de clicar em "reivindicação de airdrop" no grupo, a página parecia realmente autêntica, só parei quando cheguei à etapa da assinatura... Depois de liquidar minhas posições, fiquei mais cauteloso, na verdade vivi mais tempo assim.

A questão da frase mnemônica é como a chave de casa, não tire screenshots nem armazene na nuvem, se realmente precisar fazer backup, escreva duas cópias offline e as mantenha separadas.
Sobre assinatura e autorização, na verdade não é só "fazer login", algumas envolvem transferir diretamente o direito de transferir fundos da sua carteira, então se puder evitar clicar, melhor, revogue as autorizações que não usa regularmente.
Recentemente, os módulos de arquitetura modular e a camada de DA estão sendo bastante promovidos pelos desenvolvedores, os usuários ficam confusos, o que é normal, mas mesmo assim, não troque segurança por "sensação de participação" com uma narrativa nova, por enquanto é assim.