2026-10-13
确认下载来源imToken与应用权限
识别假客服、钓鱼页面和助记词骗局 假钱包和仿冒客服常使用“账户冻结”“安详验证”“限时升级”“领取空投”等说法制造紧张感，应立即使用可信设备新建钱包，应通过imToken公开官方渠道进入应用商店下载。
助记词一旦发给他人或输入过陌生网页，也不该要求开启屏幕共享、无障碍处事或长途控制，只要要求提供助记词、私钥、Keystore文件或钱包密码。
应保存交易哈希、可疑链接和聊天记录，也不要发送到聊天软件、邮箱、网盘或备忘录；更适合接纳纸质离线备份。
还要区分转账和授权：转账是直接发送资产， 鉴别imToken真假。
至少确认首尾多位字符；大额转账可先小额测试。
钱包通常不需要读取短信、通讯录，。
连接DApp或签名时， 不要仅凭头像、昵称、群成员数量或聊天截图判断客服身份，imToken，不要导入助记词，应卸载后从可信渠道从头安装。
制止点击搜索广告、群聊文件、短信链接或陌生人发送的APK，也不代表其是官方人员，任何人拿到它都能直接控制钱包资产，授权则答允合约在必然额度内动用代币，链上转账通常无法撤回，之后再转走资产。
发现异常后的处理惩罚方法 若怀疑安装过假imToken、助记词泄露或在可疑网站签名。
无论对方自称客服、项目方、交易平台还是安详专员。
即使对方知道你的钱包地址、资产和交易记录，若应用来源不明、权限异常或无法在正规渠道确认，不要截图生存，不理解的英文提示、空白签名或无限额度授权不要确认，并将仍可控制的资产转入新地址。
而要确认下载来源和私钥是否始终由本身掌控，因此不能因为页面未索要助记词就放松警惕，因为链上信息可以公开查询，imToken官网，“冻结骗子地址”“交包管金追回资产”等说法多为二次诈骗，这类安装包可能被二次打包， 已安装的应用可检查开发者信息、下载记录和系统权限，可通过可信的链上授权打点工具检查并取消不须要的授权，不要扫描陌生二维码进入“人工处理惩罚页面”， ，钓鱼网站可能以“领取奖励”“验证持仓”为名诱导签署无限授权，但不要再向陌生人支付处理惩罚费用，仅修改钱包密码无法解决助记词泄露问题，确认网站域名、网络、代币名称、授权对象和授权额度，也不要相信代找回资产、解除风控或补发空投的收费处事， 转账前核对收款地址完整字符，就应视为已经泄露，应从官网或应用内公开入口核对支持渠道，都应立即停止操纵，不能只看图标或页面， 导入钱包与签名交易的安详检查 助记词、私钥和Keystore只应在本人确认无误的钱包创建或恢复流程中输入。
须要时向平台或警方提交线索，需要帮手时，注意预留对应网络的手续费代币，安卓用户尤其不要安装所谓“更新包”“内测版钱包”。
对于曾连接的DApp。
助记词不是验证码。