验证 imToken 钱包真假,不能只看“认证视频”。短视频、群聊教程、搜索广告和高仿界面都可能带有钓鱼链接。视频只能作为参考,不能依据其中的二维码、下载链接或“客服”联系方式安装应用、导入钱包或转账。
可信教程通常讲下载来源、助记词保管和签名风险,不会催促领取空投、解除风控、升级钱包或把资产转入“安全地址”。任何要求提供助记词、私钥、Keystore、验证码的内容都应立即停止操作。
应通过 imToken 官方公开渠道获取下载指引,再前往对应应用商店或官方页面安装。不要点击搜索广告中的“官网”“最新版”,不要安装陌生人发送的 APK、网盘文件、企业签名安装包或描述文件。
图标、启动页和界面相似不能证明正版,仿冒应用也可能完整复制视觉设计。重点应检查下载来源,以及创建、导入钱包时是否出现异常索取信息的行为。
正常钱包会提示用户自行备份助记词并离线保存。助记词、私钥和 Keystore 属于最高权限凭证,任何“官方验证助记词”“客服帮忙备份”“输入助记词激活账户”的要求都不可信。
不要截图或把助记词保存到聊天软件、邮箱、网盘和在线文档;不要输入陌生网页、DApp 弹窗或机器人对话框。首次使用可先创建空钱包熟悉操作,有资产的钱包不要为了“验证真假”反复导入不同应用。
还要警惕授权钓鱼。遇到 Sign、Approve、Permit 或无限额度授权提示时,应核对交互对象和内容;看不懂的签名请求不要确认,更不要因返利、解冻等说法盲目授权。
若误下载可疑应用但未输入助记词、未转入资产,应立即卸载并删除安装文件。若已在疑似假钱包中输入助记词、私钥或 Keystore,应视为凭证可能泄露,在安全设备和可信钱包中创建新钱包,尽快迁移可转移资产。
迁移时不要相信私信“安全专员”或他人提供的撤销授权链接。转账前核对收款地址、网络和手续费,必要时先小额测试,并保留异常截图、交易哈希和链接。记住:不信陌生链接,不交出助记词,不签看不懂的请求,不把资产转到所谓验证地址。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心