核心安全原则
仿冒网站常通过相似域名、搜索广告或私信链接诱导连接钱包；进入前应核对完整域名和访问来源。理解“钓鱼与诈骗识别”时，重点不是记住几个术语，而是把它放回真实操作流程中。识别假客服、假空投、仿冒站点与恶意签名诱导需要在操作前、确认时和完成后分别检查信息。操作前确认入口与网络环境；确认时阅读地址、权限、费用和请求内容；完成后再用链上记录验证结果。这样可以减少只依赖界面提示造成的误判。
对多数用户来说，钓鱼与诈骗识别最容易出现的问题来自“看起来相似”的信息：相似的网络名称、地址格式、代币名称或网页界面。应优先使用可验证的信息，例如完整域名、网络名称、合约地址、交易哈希和区块浏览器记录，而不是仅凭图标、昵称或聊天中的截图判断。本节围绕“识别假客服、假空投、仿冒站点与恶意签名诱导”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作前的检查点
在操作前的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
常见风险场景
假客服、假空投和“资产异常”通知常利用紧迫感要求立即签名或提供恢复信息。对多数用户来说，钓鱼与诈骗识别最容易出现的问题来自“看起来相似”的信息：相似的网络名称、地址格式、代币名称或网页界面。应优先使用可验证的信息，例如完整域名、网络名称、合约地址、交易哈希和区块浏览器记录，而不是仅凭图标、昵称或聊天中的截图判断。
imtoken 在这一主题中的原则是把用户决策放在前面。页面不会要求输入助记词、私钥或验证码，也不会承诺链上交易可以被钱包单方面撤回。第三方 DApp、合约、网络与服务都有各自的风险边界，用户应在理解请求之后再决定是否继续。本节围绕“识别假客服、假空投、仿冒站点与恶意签名诱导”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作中的检查点
在操作中的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
如何识别异常请求
遇到未知请求时先停止操作，通过独立渠道重新打开熟悉入口，并拒绝发送助记词、私钥或验证码。imtoken 在这一主题中的原则是把用户决策放在前面。页面不会要求输入助记词、私钥或验证码，也不会承诺链上交易可以被钱包单方面撤回。第三方 DApp、合约、网络与服务都有各自的风险边界，用户应在理解请求之后再决定是否继续。
如果操作结果与预期不一致，应先保留交易哈希、网络名称和所用地址等非敏感信息，再从链上状态开始排查。不要把恢复信息发送给所谓客服，也不要为了“修复”问题而再次签署看不懂的请求。很多链上问题可以通过网络、交易状态和合约记录逐层定位。本节围绕“识别假客服、假空投、仿冒站点与恶意签名诱导”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作后的检查点
在操作后的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
出现问题时如何处理
仿冒网站常通过相似域名、搜索广告或私信链接诱导连接钱包；进入前应核对完整域名和访问来源。如果操作结果与预期不一致，应先保留交易哈希、网络名称和所用地址等非敏感信息，再从链上状态开始排查。不要把恢复信息发送给所谓客服，也不要为了“修复”问题而再次签署看不懂的请求。很多链上问题可以通过网络、交易状态和合约记录逐层定位。
理解“钓鱼与诈骗识别”时，重点不是记住几个术语，而是把它放回真实操作流程中。识别假客服、假空投、仿冒站点与恶意签名诱导需要在操作前、确认时和完成后分别检查信息。操作前确认入口与网络环境；确认时阅读地址、权限、费用和请求内容；完成后再用链上记录验证结果。这样可以减少只依赖界面提示造成的误判。本节围绕“识别假客服、假空投、仿冒站点与恶意签名诱导”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作前的检查点
在操作前的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
日常核对清单
假客服、假空投和“资产异常”通知常利用紧迫感要求立即签名或提供恢复信息。理解“钓鱼与诈骗识别”时，重点不是记住几个术语，而是把它放回真实操作流程中。识别假客服、假空投、仿冒站点与恶意签名诱导需要在操作前、确认时和完成后分别检查信息。操作前确认入口与网络环境；确认时阅读地址、权限、费用和请求内容；完成后再用链上记录验证结果。这样可以减少只依赖界面提示造成的误判。
对多数用户来说，钓鱼与诈骗识别最容易出现的问题来自“看起来相似”的信息：相似的网络名称、地址格式、代币名称或网页界面。应优先使用可验证的信息，例如完整域名、网络名称、合约地址、交易哈希和区块浏览器记录，而不是仅凭图标、昵称或聊天中的截图判断。本节围绕“识别假客服、假空投、仿冒站点与恶意签名诱导”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作中的检查点
在操作中的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
助记词和私钥由用户自行保管。官方人员不会索取这些信息。转账前请核对地址、网络和金额；链上交易通常无法由钱包单方面撤回。