而不是只看Logo或HTTPS小锁，建议生存浏览器书签。

也不会通过“客服验证钱包”“同步资产”等表单收集敏感信息， 助记词、交易签名与授权的安详界限 创建钱包后。

识别可疑页面和下载渠道 打开疑似官网后，放在仅本人可接触的位置。

不要截图，需防范仿冒站、推广页和钓鱼链接，也不要生存至相册、备忘录、邮箱、网盘或聊天记录，不要下载聊天工具发送的安装包、陌生网盘文件、企业签名包或所谓测试版，更不要为安装应用关闭系统安详限制， 发现泄露或误授权后的处理惩罚 若已在可疑页面输入助记词或私钥。

官方页面通常不会要求用户在网页中输入完整助记词、私钥，应从项目官方公开渠道核验网址。

都不能证明安详。

应警惕域名中呈现连字符、拼写替换、额外单词或异常后缀的页面，比特派，制止每次从头搜索并点击未知成果。

社群链接、伴侣转发链接、私聊客服二维码也应按陌生链接处理惩罚。

并检查、取消不须要的代币授权，区块链交易通常不行取消，制止向不明合约授予无限额度，复制地址后应核对首尾字符。

搜索“imToken钱包官方网址首页”时，如官方社交媒体账号、正规应用商店中的开发者信息、官方帮手中心或产物内公告， 首次向新地址、新链或跨链处事转账时，断开可疑DApp连接，搜索成果排在前面、标题带“官网”或页面有品牌Logo，或以“账户冻结、空投领取、安详升级”等理由敦促操纵，任何索要助记词的人都不行信，钓鱼网站同样可以使用证书，而助记词和私钥可恢复钱包控制权，波场钱包，应立即退出，尽快把仍可操纵的资产转移至新地址，助记词应离线手写生存，确认正确地址后， ，确认交易前核对DApp域名、链名称、接收地址、代币数量和手续费；对授权操纵尤其谨慎，防范剪贴板窜改和相似地址欺骗，更不要再次提供助记词进行所谓身份验证，。

在可信设备和网络环境中创建新钱包，HTTPS仅代表连接加密，转错网络或授权恶意合约后，建议先小额测试，先完整核对地址栏域名，应立即将原钱包视为可能失控，不点击私信中的“赔偿”“迁移”“白名单”链接。

连接DApp、领取空投或兑换代币前。

生存交易哈希等记录，钱包密码通常只用于本机解锁，若页面语言生硬、下载按钮跳转网盘或短链，但不要相信主动私信的“安详专员”，客服一般无法直接找回资产，下载后还应核对应用名称、开发者主体和更新记录， 较稳妥的方式是通过imToken已验证的公开渠道交叉确认入口，看不懂签名内容时不要确认。

例如插手“download”“wallet”“official”等词的相似域名，可先断开连接并查阅可靠资料。