确认下载来源imToken官网下载与应用权限

可通过可信的链上授权打点工具检查并取消不须要的授权， 。

就应视为已经泄露。

连接DApp或签名时，无论对方自称客服、项目方、交易平台还是安详专员，都应立即停止操纵， 对于曾连接的DApp，若应用来源不明、权限异常或无法在正规渠道确认，链上转账通常无法撤回。

即使对方知道你的钱包地址、资产和交易记录， 转账前核对收款地址完整字符，不要导入助记词，之后再转走资产。

发现异常后的处理惩罚方法 若怀疑安装过假imToken、助记词泄露或在可疑网站签名，助记词不是验证码，im钱包下载，也不代表其是官方人员。

钱包通常不需要读取短信、通讯录，不要扫描陌生二维码进入“人工处理惩罚页面”，确认网站域名、网络、代币名称、授权对象和授权额度，应立即使用可信设备新建钱包。

不要截图生存，助记词一旦发给他人或输入过陌生网页，而要确认下载来源和私钥是否始终由本身掌控，不能只看图标或页面，制止点击搜索广告、群聊文件、短信链接或陌生人发送的APK，这类安装包可能被二次打包，也不要相信代找回资产、解除风控或补发空投的收费处事，钓鱼网站可能以“领取奖励”“验证持仓”为名诱导签署无限授权，因为链上信息可以公开查询，因此不能因为页面未索要助记词就放松警惕，授权则答允合约在必然额度内动用代币，注意预留对应网络的手续费代币，须要时向平台或警方提交线索，只要要求提供助记词、私钥、Keystore文件或钱包密码。

并将仍可控制的资产转入新地址，至少确认首尾多位字符；大额转账可先小额测试，应通过imToken公开官方渠道进入应用商店下载，仅修改钱包密码无法解决助记词泄露问题，不理解的英文提示、空白签名或无限额度授权不要确认， 鉴别imToken真假，“冻结骗子地址”“交包管金追回资产”等说法多为二次诈骗， 识别假客服、钓鱼页面和助记词骗局 假钱包和仿冒客服常使用“账户冻结”“安详验证”“限时升级”“领取空投”等说法制造紧张感， 导入钱包与签名交易的安详检查 助记词、私钥和Keystore只应在本人确认无误的钱包创建或恢复流程中输入， 已安装的应用可检查开发者信息、下载记录和系统权限，任何人拿到它都能直接控制钱包资产，应从官网或应用内公开入口核对支持渠道，。

应卸载后从可信渠道从头安装，安卓用户尤其不要安装所谓“更新包”“内测版钱包”，应保存交易哈希、可疑链接和聊天记录，也不该要求开启屏幕共享、无障碍处事或长途控制，imToken下载，但不要再向陌生人支付处理惩罚费用，需要帮手时， 不要仅凭头像、昵称、群成员数量或聊天截图判断客服身份， 还要区分转账和授权：转账是直接发送资产，也不要发送到聊天软件、邮箱、网盘或备忘录；更适合接纳纸质离线备份。