先保护不可替代的秘密
钓鱼与诈骗首先需要建立清楚的概念边界。诈骗常利用紧迫感、假客服、假空投、仿冒域名或“账户异常”信息推动用户快速操作。打开链接前检查完整域名，搜索结果广告、短链接和聊天消息都可能指向仿冒站点。 这意味着用户不能只依赖一个按钮名称或资产标签，而要把网络、地址、合约与链上结果放在同一条判断链上。
识别仿冒网站、假客服、假空投、恶意签名与社交工程。 发生可疑操作后应保留交易哈希、域名、截图等证据，并尽快检查账户授权和设备安全。安全不是绝对承诺，而是一组持续降低错误、泄露和恶意授权概率的习惯。 当界面信息与链上证据不一致时，应先停止进一步操作，保留可核对的交易哈希、网络名称或合约地址，再继续判断。
把核对动作放在确认之前
把钓鱼与诈骗放进真实操作流程时，可以先明确“当前对象是什么、准备执行什么、结果应该在哪里出现”。任何索取助记词、私钥或验证码的客服对话都应停止，不要被身份头像或群聊人数迷惑。诈骗常利用紧迫感、假客服、假空投、仿冒域名或“账户异常”信息推动用户快速操作。 只要其中一个问题无法解释清楚，就不应因为弹窗、倒计时或陌生人的催促而跳过核对。
所谓免费领取如果要求异常签名、授权或先转资产，应先验证合约和真实用途。 对于会产生链上状态变化的动作，最终确认前还应再次检查地址、网络、资产或权限范围。完成后则用交易记录、交易哈希或相应网络状态验证结果，避免重复提交。
识别常见攻击路径
钓鱼与诈骗涉及的链上证据需要与钱包界面相互验证。发生可疑操作后应保留交易哈希、域名、截图等证据，并尽快检查账户授权和设备安全。打开链接前检查完整域名，搜索结果广告、短链接和聊天消息都可能指向仿冒站点。 区块浏览器可以帮助查看地址、区块、交易状态和合约信息，但浏览器本身也应从可信入口访问。
任何索取助记词、私钥或验证码的客服对话都应停止，不要被身份头像或群聊人数迷惑。 如果只是界面延迟，不应立即重复发送；如果是网络、合约或授权问题，也应先确认影响范围再处理。通过这种方式，可以把“看起来异常”和“链上确实异常”区分开。
发现异常后的处理顺序
风险判断不能只关注技术名词，还要关注请求来源和操作节奏。打开链接前检查完整域名，搜索结果广告、短链接和聊天消息都可能指向仿冒站点。诈骗常利用紧迫感、假客服、假空投、仿冒域名或“账户异常”信息推动用户快速操作。 仿冒域名、假客服、假空投、过度授权、剪贴板替换或公共设备都可能把正常流程变成高风险场景。
所谓免费领取如果要求异常签名、授权或先转资产，应先验证合约和真实用途。 imtoken 官方不会索取助记词、私钥或验证码。用户也不应把这些秘密发送给任何人；第三方 DApp 与智能合约需要独立评估，不应因为钱包可以连接就默认安全。
建立长期安全习惯
形成稳定习惯后，钓鱼与诈骗的判断会更简单：先确认上下文，再核对请求，最后验证结果。发生可疑操作后应保留交易哈希、域名、截图等证据，并尽快检查账户授权和设备安全。任何索取助记词、私钥或验证码的客服对话都应停止，不要被身份头像或群聊人数迷惑。 对不再使用的连接或授权，应根据实际情况及时检查和清理。
所谓免费领取如果要求异常签名、授权或先转资产，应先验证合约和真实用途。 链上交易通常不能由钱包单方面撤回，因此事前确认地址、网络、金额、权限和预期结果始终比事后补救更可靠。安全不是绝对承诺，而是一组持续降低错误、泄露和恶意授权概率的习惯。
- 确认当前页面讨论的是“钓鱼与诈骗”，不要把其他网络或其他权限模型直接套用。
- 确认地址、网络、资产、金额或授权范围与预期一致。
- 确认没有任何人要求提交助记词、私钥、恢复短语或验证码。
- 需要时使用交易哈希、合约地址或区块浏览器交叉验证结果。
- 如果请求来源、域名或结果无法解释清楚，先停止确认。