钓鱼与诈骗｜imtoken

诈骗常利用紧迫感与熟悉感

假客服、假空投、相似域名和伪造公告常通过制造紧急情绪促使用户跳过核对。遇到“立即恢复”“限时领取”或索取密钥的信息，应优先验证来源。

假客服、假空投、相似域名和伪造公告常通过制造紧急情绪促使用户跳过核对。遇到“立即恢复”“限时领取”或索取密钥的信息，应优先验证来源。在实际使用中，建议把这一原则转换成固定的检查顺序，并在每次关键操作前重新确认。

imtoken 的相关页面只提供操作与知识说明，不会要求用户通过网页提交助记词、私钥、恢复短语或验证码。任何索取这些信息的请求都不应被视为正常的钱包使用步骤。

把重要操作拆成可验证的小步骤：先确认来源，再核对网络；涉及资产时检查资产符号、合约、金额与接收地址；涉及 DApp 时查看连接请求、签名消息、交易参数和授权额度。

把重要操作拆成可验证的小步骤：先确认来源，再核对网络；涉及资产时检查资产符号、合约、金额与接收地址；涉及 DApp 时查看连接请求、签名消息、交易参数和授权额度。对于“钓鱼与诈骗”这一主题，尤其要把页面提示与链上实际结果区分开来，最终以用户确认的网络、地址、交易或合约状态为准。

链上交易一旦被网络确认，通常无法由钱包单方面撤回。对陌生地址、首次交互的合约或高价值转账，应留出更多时间核对。这类核对不要求提供任何秘密信息。

风险通常来自密钥泄露、钓鱼页面、错误网络、恶意签名、过度授权、设备被控制或对交易结果的误解。安全措施应覆盖操作前、操作中和操作后，而不是只依赖某一个按钮或提示。

风险通常来自密钥泄露、钓鱼页面、错误网络、恶意签名、过度授权、设备被控制或对交易结果的误解。安全措施应覆盖操作前、操作中和操作后，而不是只依赖某一个按钮或提示。对于“钓鱼与诈骗”这一主题，尤其要把页面提示与链上实际结果区分开来，最终以用户确认的网络、地址、交易或合约状态为准。

发现异常时应先停止继续签名或转账，保存交易哈希、地址和链上记录等非敏感信息用于排查；不要把助记词、私钥或验证码交给任何人。这类核对不要求提供任何秘密信息。

长期使用钱包时，应定期检查设备安全、应用来源、常用 DApp 连接与不再需要的授权。重要备份应离线保管，避免截图、公开云盘或通过即时通讯工具传输。

长期使用钱包时，应定期检查设备安全、应用来源、常用 DApp 连接与不再需要的授权。重要备份应离线保管，避免截图、公开云盘或通过即时通讯工具传输。对于“钓鱼与诈骗”这一主题，尤其要把页面提示与链上实际结果区分开来，最终以用户确认的网络、地址、交易或合约状态为准。

把地址、网络、金额、签名内容和授权对象纳入固定核对清单，可以显著减少因为熟悉操作而产生的疏忽。这类核对不要求提供任何秘密信息。