识别钓鱼网站
仿冒页面可能复制品牌视觉、下载按钮和连接界面。访问前应从可信记录进入官网，检查域名与浏览器地址栏，不要依赖搜索广告、群聊短链或陌生二维码。
重点提醒： 视觉相似不能证明页面真实。
警惕假客服与资产恢复骗局
假客服常以账户异常、升级、冻结、资产找回为由索取助记词、私钥、验证码或要求远程控制。任何这类要求都应立即停止。
重点提醒： 官方人员不会索取助记词或私钥。
空投、诱导转账与虚假授权
陌生空投可能引导用户连接未知网站、批准无限额度或先支付所谓手续费。不要为了领取未知资产而签署不理解的消息或合约。
重点提醒： 免费资产也可能是诱导交互的入口。
远程控制与官方入口核对
安装远程控制软件、共享屏幕或让他人指导操作会显著扩大风险。需要处理安全问题时，应先断开远程会话，在可信设备中核对账户和交易，并保存必要的交易哈希。
重点提醒： 不要按照陌生人指示把资产转往所谓“安全地址”。
安全与风险提示
助记词和私钥由用户自行保管，imtoken 官方人员不会索取这些信息。转账前请核对网络、地址和金额；链上转账通常无法由钱包单方面撤回。第三方 DApp、智能合约与网络服务可能存在额外风险，授权前请阅读权限范围并及时取消不需要的授权。