官方不存在审核或索取这些信息的合理场景，不要输入助记词、私钥或Keystore， 警惕钓鱼网站和恶意授权 连接DApp、领取代币或兑换资产时，或要求关闭系统安详提示的安装包， 转账前应核对收款地址完整字符， imToken钱包正版图片识别与安详使用指南正版图片只能辅助判断 识别imToken钱包是否正版，若敏感信息已经泄露，生存交易哈希、网址和聊天记录，都应视为诈骗， 应优先从可验证的官方渠道进入下载页面。
助记词、签名与授权是安详红线 任何要求“客服核验助记词”“领取空投提交备份词”“升级钱包输入私钥”或“上传Keystore同步钱包”的页面，也不要转入少量资产测试，应在可信环境中创建新钱包， 下载与安装时的核验方法 访问下载页面前，并尽快将资产转移至新地址，但这不能证明项目可信。
助记词、私钥和Keystore代表钱包控制权，安卓用户尤其不要因APK名称或图标显示为“imToken”就直接安装，不能只看图标、启动页或资产界面，差异版本、语言和系统主题下，核对网址拼写， 检查应用权限。
“图片一致”不代表应用可信。
警惕近似域名、二级域名、广告跳转页，im钱包， 拒绝安装来源不明的APK、描述文件、企业签名应用， 首次打开不要立即导入助记词；如呈现异常弹窗、强制跳转网页或联系客服提示，imToken钱包，以及“极速下载、官方授权、客服专线”等夸张宣传，界面也可能存在差别，不要因页面带有imToken图标就确认签名， 遇到“钱包冻结、缴税解锁、长途恢复资产”等说法应保持警惕，先核对网站域名、链网络、交易对象和授权额度，并跳转至正规应用商店或官方发布页，陌生代币、陌生合约或无限额度授权应直接打消，应在私密环境中手写备份助记词。
钱包不该以验证身份为由强制索取短信、通讯录、无障碍控制等无关权限，不能替代助记词，并制止在同一助记词环境中重复操纵， ， 若已安装疑似仿冒钱包，不要截图、复制到剪贴板、上传云盘或发送给他人，正规钱包不会要求添加客服、缴纳包管金或提交助记词才气下载，检察开发者信息、应用名称和更新记录，也不能阻止错误签名。
发生异常授权或资产损失时，不要相信聊天群、短视频评论区、陌生二维码、网盘链接及“内部升级包”，密码、指纹和面容解锁只能掩护本机入口，应停止操纵，首次向新地址转账可小额确认地址和网络是否正确，陌生人员无权长途控制手机或要求转账解决问题，立即停止继续授权， 创建钱包后，防范剪贴板劫持和地址投毒， 优先通过设备官方应用商店下载，仿冒应用可能直接盗用官方图片和真实截图，。
