01
钓鱼网站的常见特征
钓鱼页面可能模仿品牌界面、使用相近域名、伪造安全提示或通过广告吸引访问。页面常要求输入助记词、下载未知文件、签署难以理解的消息或支付所谓验证费用。
访问前核对域名和入口来源，钱包弹出请求后再次核对网络、合约、地址和权限。页面外观相似不能证明可信。
02
识别假客服与私聊协助
假客服常主动私聊，声称账户异常、需要同步、可追回资产或必须立即验证。imtoken 官方不会索取助记词、私钥或验证码。
不要接受陌生人远程控制、屏幕共享或安装指定工具。真正的问题反馈通常只需要公开地址、交易哈希、网络和现象描述。
03
空投与补偿诱导
未经请求的代币、NFT、二维码或补偿链接可能用于引导用户访问恶意合约。对方可能先展示虚假余额，再要求支付解锁费或签署无限授权。
不要因为钱包中出现资产就立即交互。核对合约和正式来源，无法确认时保持不操作。
04
诱导转账与虚假测试
“先转一笔验证”“支付保证金后返还”“充值解除风控”等要求通常具有高风险。链上转账通常无法由钱包单方面撤回，任何承诺强制追回的陌生服务也可能是二次诈骗。
交易前确认收款地址与真实关系，重要事项通过独立渠道复核，不接受对方只提供截图作为证明。
05
发现可疑情况后的处理
立即停止签名、转账和远程操作，关闭可疑页面，断开网络连接并检查设备。若只是连接网站，可断开连接并检查授权；若已授权，可评估取消；若密钥可能泄露，应考虑新建安全钱包并迁移资产。
保存网址、地址、交易哈希、时间和沟通截图，用于安全反馈。不要在公开渠道发布助记词或私钥。