每次转账应核对地址前后几位。

应谨慎处理惩罚；iPhone不要安装陌生描述文件、测试证书或长途打点配置，im钱包下载，应立即停止操纵， 区块链浏览器只能查询公开地址、余额和交易状态，imToken官网，应在可信设备创建新钱包，不进行陌生签名、授权或转账，判断钱包是否可靠， 将公开地址复制到对应区块链浏览器，应确认网站、合约地址、代币种类、授权额度和网络，核对余额、交易记录和钱包显示是否一致，攻击者可在其他设备导入钱包并转移资产。

如怀疑助记词泄露，。

核对应用名称、开发者和安装来源。

助记词和私钥永远不能输入查询系统、网页或聊天窗口， 建议通过项目方公开渠道跳转至正规应用商店安装。

已安装应用可在手机设置中检察安装来源、开发者、权限和更新时间，不要点击短信、私信、群公告中的“升级钱包”“安详检测”“领取空投”等链接，不该贸然确认，查询时仅输入公开地址；差异网络的资产记录可能差异， 助记词是最重要的核验红线 正版去中心化钱包不会以验真、激活、同步资产、解除风控等理由， 任何要求输入助记词的“真伪查询系统”都可能是钓鱼页面，链上交易通常无法取消，大额转账可先小额测试，而不是相信搜索广告、群聊截图或客服答理， 打开钱包后只检察公开地址和资产，不能证明某个客服或网页可信，要求用户向客服或网页提交助记词、私钥、Keystore文件或钱包密码，不输入任何钱包信息。

比寻找“一键验真”页面更安详。

基础核验与链上检查步调 关闭可疑网页或聊天窗口，助记词泄露后，并检查是否安装可疑输入法、剪贴板工具、屏幕共享或长途控制软件，仿冒网站可能使用相近域名、图标和页面。

核验钱包不需要支付验证费、包管金或解冻费， ，无限额度授权、陌生合约或敦促签名领取奖励的页面， 检查是否存在未操纵的转出、代币授权或合约交互，备份新助记词后尽快转移剩余资产， 警惕授权、签名和地址替换 连接DApp后呈现“Approve”“Set Approval For All”“Permit”“Sign”等提示时， “imToken钱包真伪查询系统”通常不是独立的验真页面。

逐项核对下载来源、授权内容和收款地址， 回到官方公开渠道或正规应用商店。

安卓设备若显示未知来源、第三方安装包或企业签名，应核对下载来源、应用信息和操纵行为， 若发现转账地址自动替换、钱包提示异常， 核心原则是：公开地址可以用于链上查询，转账前需确认网络类型。