不安装陌生人发送的APK、测试包或社群文件，官方客服不会要求用户提交助记词，应直接打消，应生存交易哈希、收款地址、网页截图等证据， 如果助记词、私钥或Keystore密码可能泄露，核心原则是：助记词和私钥绝不交给任何人，将剩余资产转移到新地址，应立即在干净设备上创建新钱包， 不要对陌生合约进行无限授权；确有需要时，体验新项目时可使用单独的小额钱包，但会诱导用户泄露助记词，出格是包括Permit、Set Approval For All、Transfer From等内容时，用于后续向相关平台或执法渠道反馈，助记词应离线生存，真正高风险的往往是后续签名和授权，不要存入云条记、邮箱、相册或聊天工具，若页面声称只是登录或领取空投，imToken官网，应立即停止使用，且不要再向该地址转入资产，钓鱼者通常无法直接进入钱包，也不要点击附带链接或连接陌生页面，取消授权需要支付链上手续费。
imToken钱包有钓鱼钱包吗及识别防范操纵指南imToken常见钓鱼入口 imToken自己长短托管钱包，安装后先核对应用名称、开发者信息和权限申请；如果呈现要求上传助记词截图、开启无关权限等情况，尽量从项目官方公布的域名和社交账号进入。
但通常比保存风险授权更安详。
确认交易前。
资产由助记词、私钥或硬件钱包签名控制，不要直接连接存放主要资产的钱包，并删除浏览器记录和保藏入口，钓鱼网站则以空投、预售、兑换、账户验证或风险解除等名义， 下载、导入和访问DApp的核验方法 应用应从imToken公开渠道、手机官方应用商店或官方明确指向的入口下载， 已发生转账且资产被转出时，应尽快在对应链上取消授权，诱导连接钱包并签署交易， 任何以“账户异常、钱包升级、资产冻结、迁移恢复”为由索要助记词、私钥、Keystore文件或密码的人。
若已完成代币授权。
可按期使用可信的链上授权查询工具检查已有授权，。
常见风险包罗假钱包应用、钓鱼DApp和仿冒客服，界面和图标可能与正版相似，不能填入网页、聊天窗口、问卷表单或长途控制界面， ，却要求授权USDT、USDC等资产，随后诱导用户导入助记词，并检查各链资产和授权，链上交易通常无法撤回，要检察网络、接收地址、授权对象和授权额度，假应用常通过搜索广告、社群安装包、二维码或网盘链接流传，或确认恶意签名、代币授权，从而转走资产，im钱包下载，旧地址不该继续存放有价值资产，对来源不明的签名请求保持警惕， 访问DApp前，不理解的签名和授权绝不确认，可在钱包内断开DApp连接，不点击搜索推广链接、短信链接或陌生群公告，均应视为诈骗，对不消或无法确认用途的授权及时取消， 发现钓鱼风险后的处理惩罚 如果只是连接了钓鱼网站、尚未签名或交易。
也不会要求转账验证身份，尤其是无限额度授权，收到不明代币、NFT或“可领取收益”提示。
签名前重点检查授权内容 连接钱包不必然导致丢币，仅修改应用密码无法解决密钥泄露问题，优先设置实际使用额度， 助记词只能在钱包应用当地的创建或恢复流程中输入。
