imToken钱包正版图片识别与安全使用指南
正版图片只能辅助判断
识别imToken钱包是否正版，不能只看图标、启动页或资产界面。仿冒应用可能直接盗用官方图片和真实截图，“图片一致”不代表应用可信。不同版本、语言和系统主题下，界面也可能存在差异。
应优先从可验证的官方渠道进入下载页面，并跳转至正规应用商店或官方发布页。不要相信聊天群、短视频评论区、陌生二维码、网盘链接及“内部升级包”。安卓用户尤其不要因APK名称或图标显示为“imToken”就直接安装。
下载与安装时的核验方法
访问下载页面前，核对网址拼写，警惕近似域名、二级域名、广告跳转页，以及“极速下载、官方授权、客服专线”等夸张宣传。正规钱包不会要求添加客服、缴纳保证金或提交助记词才能下载。
- 优先通过设备官方应用商店下载，查看开发者信息、应用名称和更新记录。
- 拒绝安装来源不明的APK、描述文件、企业签名应用，或要求关闭系统安全提示的安装包。
- 检查应用权限。钱包不应以验证身份为由强制索取短信、通讯录、无障碍控制等无关权限。
- 首次打开不要立即导入助记词；如出现异常弹窗、强制跳转网页或联系客服提示，应停止操作。
若已安装疑似仿冒钱包，不要输入助记词、私钥或Keystore，也不要转入少量资产测试。若敏感信息已经泄露，应在可信环境中创建新钱包，并尽快将资产转移至新地址。
助记词、签名与授权是安全红线
任何要求“客服核验助记词”“领取空投提交备份词”“升级钱包输入私钥”或“上传Keystore同步钱包”的页面，都应视为诈骗。助记词、私钥和Keystore代表钱包控制权，官方不存在审核或索取这些信息的合理场景。
创建钱包后，应在私密环境中手写备份助记词，不要截图、复制到剪贴板、上传云盘或发送给他人。密码、指纹和面容解锁只能保护本机入口，不能替代助记词，也不能阻止错误签名。
警惕钓鱼网站和恶意授权
连接DApp、领取代币或兑换资产时，先核对网站域名、链网络、交易对象和授权额度。陌生代币、陌生合约或无限额度授权应直接取消，不要因页面带有imToken图标就确认签名。
转账前应核对收款地址完整字符，防范剪贴板劫持和地址投毒。首次向新地址转账可小额确认地址和网络是否正确，但这不能证明项目可信。
遇到“钱包冻结、缴税解锁、远程恢复资产”等说法应保持警惕。陌生人员无权远程控制手机或要求转账解决问题。发生异常授权或资产损失时，保存交易哈希、网址和聊天记录，立即停止继续授权，并避免在同一助记词环境中重复操作。