识别仿冒入口
识别仿冒入口是理解“钓鱼与诈骗”时不可跳过的一步。钓鱼和诈骗常通过仿冒域名、假客服、空投诱导和紧急话术推动用户泄露凭据或签署高风险请求。实际操作前，先确认当前账户、目标网络与操作目的是否一致，再查看界面给出的具体参数。
理解钓鱼与诈骗里的识别仿冒入口时，建议把“页面显示什么”和“链上实际发生什么”分开观察。钱包负责组织信息并提交请求，最终状态仍由对应区块链网络记录；因此地址、网络、合约和交易哈希都是重要核验线索。
围绕识别仿冒入口建立固定习惯时，可以把核对顺序写成：先确认来源与网络，再确认地址或合约，再检查金额、权限或费用，最后保留交易哈希等可追溯信息。这样做不能消除所有风险，但能让判断更有依据，也便于出现异常时定位问题。
操作要点
- 确认识别仿冒入口对应的网络与账户是否正确
- 对关键地址、合约、金额或权限进行二次核对
- 不向任何人发送助记词、私钥或验证码
假客服与空投
假客服与空投是理解“钓鱼与诈骗”时不可跳过的一步。钓鱼和诈骗常通过仿冒域名、假客服、空投诱导和紧急话术推动用户泄露凭据或签署高风险请求。实际操作前，先确认当前账户、目标网络与操作目的是否一致，再查看界面给出的具体参数。
在真实操作中，钓鱼与诈骗里的假客服与空投最容易出问题的地方通常不是按钮本身，而是上下文：当前连接的是哪条网络、请求来自哪个站点、准备授权什么权限、费用和资产是否匹配。把这些信息作为固定检查项会更可靠。
围绕假客服与空投建立固定习惯时，可以把核对顺序写成：先确认来源与网络，再确认地址或合约，再检查金额、权限或费用，最后保留交易哈希等可追溯信息。这样做不能消除所有风险，但能让判断更有依据，也便于出现异常时定位问题。
操作要点
- 确认假客服与空投对应的网络与账户是否正确
- 对关键地址、合约、金额或权限进行二次核对
- 不向任何人发送助记词、私钥或验证码
签名前验证
签名前验证是理解“钓鱼与诈骗”时不可跳过的一步。钓鱼和诈骗常通过仿冒域名、假客服、空投诱导和紧急话术推动用户泄露凭据或签署高风险请求。实际操作前，先确认当前账户、目标网络与操作目的是否一致，再查看界面给出的具体参数。
imtoken 的相关说明强调可验证信息。遇到不确定情况时，不应依赖弹窗中的单一句子作判断，而应回到地址、网络、合约、交易记录和区块浏览器等可核对信息，逐项确认后再决定是否继续。
围绕签名前验证建立固定习惯时，可以把核对顺序写成：先确认来源与网络，再确认地址或合约，再检查金额、权限或费用，最后保留交易哈希等可追溯信息。这样做不能消除所有风险，但能让判断更有依据，也便于出现异常时定位问题。
操作要点
- 确认签名前验证对应的网络与账户是否正确
- 对关键地址、合约、金额或权限进行二次核对
- 不向任何人发送助记词、私钥或验证码
遇到异常时
遇到异常时是理解“钓鱼与诈骗”时不可跳过的一步。钓鱼和诈骗常通过仿冒域名、假客服、空投诱导和紧急话术推动用户泄露凭据或签署高风险请求。实际操作前，先确认当前账户、目标网络与操作目的是否一致，再查看界面给出的具体参数。
钓鱼与诈骗里的遇到异常时并不是一个孤立概念。实际使用时，它会同时受到网络状态、账户权限、交易参数和用户操作习惯影响。先理解这些关系，再进行下一步，可以减少因为界面相似或名称相近而产生的误判。
围绕遇到异常时建立固定习惯时，可以把核对顺序写成：先确认来源与网络，再确认地址或合约，再检查金额、权限或费用，最后保留交易哈希等可追溯信息。这样做不能消除所有风险，但能让判断更有依据，也便于出现异常时定位问题。
操作要点
- 确认遇到异常时对应的网络与账户是否正确
- 对关键地址、合约、金额或权限进行二次核对
- 不向任何人发送助记词、私钥或验证码
安全声明
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码；链上交易通常无法由钱包单方面撤回；第三方 DApp 和智能合约可能存在风险。
imtoken
准备开始使用？
下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。