先判断视频是否可信
验证 imToken 钱包真假，不能只看“认证视频”。短视频、群聊教程、搜索广告和高仿界面都可能带有钓鱼链接。视频只能作为参考，不能依据其中的二维码、下载链接或“客服”联系方式安装应用、导入钱包或转账。
可信教程通常讲下载来源、助记词保管和签名风险，不会催促领取空投、解除风控、升级钱包或把资产转入“安全地址”。任何要求提供助记词、私钥、Keystore、验证码的内容都应立即停止操作。
核验下载来源和应用信息
应通过 imToken 官方公开渠道获取下载指引，再前往对应应用商店或官方页面安装。不要点击搜索广告中的“官网”“最新版”，不要安装陌生人发送的 APK、网盘文件、企业签名安装包或描述文件。
- 确认网址拼写正确，不使用陌生短链、聊天链接或二维码跳转。
- 在应用商店查看开发者主体、应用名称、更新记录和用户反馈。
- 安装后在手机应用详情中检查版本来源及权限申请。
- 曾安装来路不明的钱包时，不要继续输入助记词，应卸载并重新核验。
图标、启动页和界面相似不能证明正版，仿冒应用也可能完整复制视觉设计。重点应检查下载来源，以及创建、导入钱包时是否出现异常索取信息的行为。
创建钱包和签名时识别风险
正常钱包会提示用户自行备份助记词并离线保存。助记词、私钥和 Keystore 属于最高权限凭证，任何“官方验证助记词”“客服帮忙备份”“输入助记词激活账户”的要求都不可信。
不要截图或把助记词保存到聊天软件、邮箱、网盘和在线文档；不要输入陌生网页、DApp 弹窗或机器人对话框。首次使用可先创建空钱包熟悉操作，有资产的钱包不要为了“验证真假”反复导入不同应用。
还要警惕授权钓鱼。遇到 Sign、Approve、Permit 或无限额度授权提示时，应核对交互对象和内容；看不懂的签名请求不要确认，更不要因返利、解冻等说法盲目授权。
发现异常后的处理
若误下载可疑应用但未输入助记词、未转入资产，应立即卸载并删除安装文件。若已在疑似假钱包中输入助记词、私钥或 Keystore，应视为凭证可能泄露，在安全设备和可信钱包中创建新钱包，尽快迁移可转移资产。
迁移时不要相信私信“安全专员”或他人提供的撤销授权链接。转账前核对收款地址、网络和手续费，必要时先小额测试，并保留异常截图、交易哈希和链接。记住：不信陌生链接，不交出助记词，不签看不懂的请求，不把资产转到所谓验证地址。
