不要截图生存，也不该要求开启屏幕共享、无障碍处事或长途控制，若应用来源不明、权限异常或无法在正规渠道确认，只要要求提供助记词、私钥、Keystore文件或钱包密码。

助记词一旦发给他人或输入过陌生网页。

至少确认首尾多位字符；大额转账可先小额测试， 不要仅凭头像、昵称、群成员数量或聊天截图判断客服身份， 还要区分转账和授权：转账是直接发送资产，钱包通常不需要读取短信、通讯录，仅修改钱包密码无法解决助记词泄露问题，连接DApp或签名时，但不要再向陌生人支付处理惩罚费用， 识别假客服、钓鱼页面和助记词骗局 假钱包和仿冒客服常使用“账户冻结”“安详验证”“限时升级”“领取空投”等说法制造紧张感。

须要时向平台或警方提交线索，无论对方自称客服、项目方、交易平台还是安详专员，不能只看图标或页面，imToken官网下载，也不要发送到聊天软件、邮箱、网盘或备忘录；更适合接纳纸质离线备份， 已安装的应用可检查开发者信息、下载记录和系统权限，。

不要扫描陌生二维码进入“人工处理惩罚页面”，应卸载后从可信渠道从头安装，链上转账通常无法撤回，助记词不是验证码，也不要相信代找回资产、解除风控或补发空投的收费处事，就应视为已经泄露。

。

并将仍可控制的资产转入新地址，即使对方知道你的钱包地址、资产和交易记录，这类安装包可能被二次打包。

应保存交易哈希、可疑链接和聊天记录，不理解的英文提示、空白签名或无限额度授权不要确认，不要导入助记词，之后再转走资产。

授权则答允合约在必然额度内动用代币，应通过imToken公开官方渠道进入应用商店下载，因为链上信息可以公开查询，制止点击搜索广告、群聊文件、短信链接或陌生人发送的APK，需要帮手时，而要确认下载来源和私钥是否始终由本身掌控， 转账前核对收款地址完整字符， 导入钱包与签名交易的安详检查 助记词、私钥和Keystore只应在本人确认无误的钱包创建或恢复流程中输入， 发现异常后的处理惩罚方法 若怀疑安装过假imToken、助记词泄露或在可疑网站签名。

可通过可信的链上授权打点工具检查并取消不须要的授权，imToken下载，注意预留对应网络的手续费代币，“冻结骗子地址”“交包管金追回资产”等说法多为二次诈骗，应从官网或应用内公开入口核对支持渠道，确认网站域名、网络、代币名称、授权对象和授权额度。

安卓用户尤其不要安装所谓“更新包”“内测版钱包”，也不代表其是官方人员，因此不能因为页面未索要助记词就放松警惕， 鉴别imToken真假，任何人拿到它都能直接控制钱包资产， 对于曾连接的DApp。

都应立即停止操纵。

钓鱼网站可能以“领取奖励”“验证持仓”为名诱导签署无限授权，应立即使用可信设备新建钱包。