imtoken 官方不会索取助记词、私钥或验证码。进行转账、签名或授权前,请仔细核对地址、网络及操作内容。

钓鱼与诈骗

钓鱼常利用紧迫感、假客服、假空投或相似域名诱导用户签名、授权或泄露密钥。识别入口比事后追踪更重要。

相似域名与搜索广告风险

相似域名与搜索广告风险是理解“钓鱼与诈骗”时必须单独拆开的一个环节。

在“钓鱼与诈骗”这个主题里,相似域名与搜索广告风险不是孤立概念。实际操作往往同时涉及账户、网络、链上状态和用户确认。更稳妥的做法是先确定当前要完成的任务,再逐项核对影响结果的输入信息;任何无法解释的请求都不应因为界面熟悉或操作紧急而直接确认。

判断相似域名与搜索广告风险时,应尽量依赖可验证信息。例如网络名称、地址、合约标识、交易哈希和区块浏览器记录都比截图、聊天消息或第三方转述更可靠。钱包可以帮助展示这些信息,但用户仍需要理解它们分别代表什么,避免把“已连接”“已签名”“已授权”或“已确认”混为同一状态。

一个实用的检查方法是把流程分成操作前、确认时和操作后三个阶段。操作前确认来源与环境,确认时阅读地址、网络、金额、权限或合约对象,操作后再通过链上记录验证结果。这样即使遇到网络拥堵、资产未显示或 DApp 状态不同步,也能更快判断问题发生在哪一层。

操作核对

  • 确认当前操作与“相似域名与搜索广告风险”的目标一致
  • 不要向任何人提供助记词、私钥或验证码
  • 遇到无法解释的签名、授权或地址变化时先停止操作

假客服为什么会索要不该索要的信息

假客服为什么会索要不该索要的信息是理解“钓鱼与诈骗”时必须单独拆开的一个环节。

判断假客服为什么会索要不该索要的信息时,应尽量依赖可验证信息。例如网络名称、地址、合约标识、交易哈希和区块浏览器记录都比截图、聊天消息或第三方转述更可靠。钱包可以帮助展示这些信息,但用户仍需要理解它们分别代表什么,避免把“已连接”“已签名”“已授权”或“已确认”混为同一状态。

一个实用的检查方法是把流程分成操作前、确认时和操作后三个阶段。操作前确认来源与环境,确认时阅读地址、网络、金额、权限或合约对象,操作后再通过链上记录验证结果。这样即使遇到网络拥堵、资产未显示或 DApp 状态不同步,也能更快判断问题发生在哪一层。

在“钓鱼与诈骗”这个主题里,假客服为什么会索要不该索要的信息不是孤立概念。实际操作往往同时涉及账户、网络、链上状态和用户确认。更稳妥的做法是先确定当前要完成的任务,再逐项核对影响结果的输入信息;任何无法解释的请求都不应因为界面熟悉或操作紧急而直接确认。

操作核对

  • 确认当前操作与“假客服为什么会索要不该索要的信息”的目标一致
  • 不要向任何人提供助记词、私钥或验证码
  • 遇到无法解释的签名、授权或地址变化时先停止操作

空投与奖励诱导常见路径

空投与奖励诱导常见路径是理解“钓鱼与诈骗”时必须单独拆开的一个环节。

一个实用的检查方法是把流程分成操作前、确认时和操作后三个阶段。操作前确认来源与环境,确认时阅读地址、网络、金额、权限或合约对象,操作后再通过链上记录验证结果。这样即使遇到网络拥堵、资产未显示或 DApp 状态不同步,也能更快判断问题发生在哪一层。

在“钓鱼与诈骗”这个主题里,空投与奖励诱导常见路径不是孤立概念。实际操作往往同时涉及账户、网络、链上状态和用户确认。更稳妥的做法是先确定当前要完成的任务,再逐项核对影响结果的输入信息;任何无法解释的请求都不应因为界面熟悉或操作紧急而直接确认。

判断空投与奖励诱导常见路径时,应尽量依赖可验证信息。例如网络名称、地址、合约标识、交易哈希和区块浏览器记录都比截图、聊天消息或第三方转述更可靠。钱包可以帮助展示这些信息,但用户仍需要理解它们分别代表什么,避免把“已连接”“已签名”“已授权”或“已确认”混为同一状态。

操作核对

  • 确认当前操作与“空投与奖励诱导常见路径”的目标一致
  • 不要向任何人提供助记词、私钥或验证码
  • 遇到无法解释的签名、授权或地址变化时先停止操作

发现可疑请求时的停止原则

发现可疑请求时的停止原则是理解“钓鱼与诈骗”时必须单独拆开的一个环节。

在“钓鱼与诈骗”这个主题里,发现可疑请求时的停止原则不是孤立概念。实际操作往往同时涉及账户、网络、链上状态和用户确认。更稳妥的做法是先确定当前要完成的任务,再逐项核对影响结果的输入信息;任何无法解释的请求都不应因为界面熟悉或操作紧急而直接确认。

判断发现可疑请求时的停止原则时,应尽量依赖可验证信息。例如网络名称、地址、合约标识、交易哈希和区块浏览器记录都比截图、聊天消息或第三方转述更可靠。钱包可以帮助展示这些信息,但用户仍需要理解它们分别代表什么,避免把“已连接”“已签名”“已授权”或“已确认”混为同一状态。

一个实用的检查方法是把流程分成操作前、确认时和操作后三个阶段。操作前确认来源与环境,确认时阅读地址、网络、金额、权限或合约对象,操作后再通过链上记录验证结果。这样即使遇到网络拥堵、资产未显示或 DApp 状态不同步,也能更快判断问题发生在哪一层。

操作核对

  • 确认当前操作与“发现可疑请求时的停止原则”的目标一致
  • 不要向任何人提供助记词、私钥或验证码
  • 遇到无法解释的签名、授权或地址变化时先停止操作
助记词和私钥由用户自行保管;官方人员不会索取这些信息。链上交易通常无法由钱包单方面撤回,第三方 DApp 与智能合约也可能存在风险。

继续了解 imtoken

从钱包、网络和安全知识开始,再进入链上操作。

立即下载