从官方渠道下载，避开仿冒入口
区分真假imToken，首先看下载来源。不要点击陌生私信、群公告、搜索广告、短视频评论或“客服”发来的链接，也不要安装来源不明的APK、描述文件或企业签名应用。仿冒页面常用近似域名、相似图标，以及“账户异常”“限时升级”等提示诱导下载。
即使在应用商店，也应核对开发者主体、应用简介、更新记录和评价是否异常。安卓设备不要随意开启“允许安装未知来源应用”。若已安装可疑版本，应暂停转账、授权等操作，并在可信设备上检查和迁移资产。
助记词只应由自己保存
正规的非托管钱包不会要求用户把助记词、私钥、Keystore文件或密码发送给客服、填写网页表单、上传网盘。凡是以“激活钱包、恢复账户、空投登记、解除风控”为理由索取这些信息的，均应视为诈骗。
创建钱包时，应在无人窥屏的环境中用纸笔抄写助记词，并按提示完成顺序验证。不要截图，也不要保存到聊天软件、备忘录、邮箱或云盘。设备密码、生物识别只能保护本地应用，不能替代助记词备份。
非托管钱包通常无法通过官方找回助记词。忘记本地密码时，仍可用正确助记词导入；若助记词丢失且设备无法使用，资产可能无法恢复。
转账和签名前核对网络与授权
转账前确认币种所在网络，收款平台支持的网络必须与钱包选择的网络一致。复制地址后核对前后几位，大额转账建议先小额测试。
连接DApp、兑换代币或参与空投时，弹窗可能是授权或签名请求，而非普通登录。应查看授权对象、代币、额度、有效期和交易内容，警惕无限额度授权、陌生合约、空白消息签名及“领取后自动到账”等提示。看不懂的签名不要确认，发现可疑授权应及时在对应链上撤销。
出现异常时立即停止操作
“钱包即将冻结”“需要转到安全地址”“升级后才能提现”等话术，通常是在制造紧迫感。正规钱包不会要求用户转币验证安全，也不会通过客服索要助记词。
如果已泄露助记词、私钥，或在陌生网站签署可疑交易，应将原钱包视为可能失控。应在可信设备创建新钱包、离线备份新助记词，并尽快迁出原地址中可转移的资产。不要再使用可疑链接，也不要把新助记词输入任何“安全检测”页面。