imtoken 官方不会索取助记词、私钥或验证码,请谨慎核对网络、地址与授权内容。

安全中心

防骗与防钓鱼指南

钱包相关诈骗常利用紧迫感、假客服、空投、账户异常或高收益话术诱导用户泄露密钥、安装远程控制工具、转账或签署恶意授权。

查看文章目录

钓鱼网站如何伪装

钓鱼页面可能仿冒品牌名称、界面和域名,或通过广告、短链接和群聊传播。访问前应核对完整域名,不通过陌生消息中的链接处理钱包操作。

假客服与远程控制

假客服常以资产异常、版本升级或安全验证为由,要求提供助记词、验证码、屏幕共享或远程控制权限。官方人员不会索取助记词或私钥。

空投、奖励与诱导转账

陌生代币和空投可能包含钓鱼链接,所谓解锁、领取、认证或返还也可能要求先转账或签署恶意合约。不要被倒计时和限额话术推动。

发现可疑情况时怎么做

立即停止签名和转账,关闭页面并断开连接;在可信设备上检查授权、浏览器扩展和系统状态;保存公开的交易哈希和页面信息用于后续反馈。

  • 停止继续操作
  • 断开可疑连接
  • 检查并取消异常授权
  • 避免再次打开原链接
风险提示

诈骗方可能使用真实交易记录和公开地址信息增强可信度。公开信息不代表对方具有官方身份。