核验官网与下载入口
判断imToken钱包真假，重点是确认下载渠道，而非只看图标、名称或搜索排名。假应用常仿制页面和配色，诱导用户输入助记词、私钥或进行授权。
建议通过多个可信公开渠道交叉核对官网域名，例如项目方长期维护的网站、公开账号或帮助中心。不要直接点击搜索广告、社群私信、短视频评论或陌生人发送的下载链接。发现域名拼写异常、多出数字或连字符、页面频繁跳转、语言混乱，或要求填写助记词，应立即退出。
HTTPS小锁只代表连接加密，并不能证明网站一定是官方。下载前最好手动输入并核对官网地址，不要相信“官方最新版”“内部升级包”等文字说明。
在应用商店检查开发者和更新信息
从正规应用商店下载时，进入详情页核对开发者名称、隐私政策、更新记录、支持渠道和用户评价。若开发者与imToken无关、介绍错别字较多、上架时间异常短，或评价中频繁出现索要助记词、无法提现等问题，不应安装。
Android用户尤其不要安装网页弹窗、网盘、Telegram群或陌生客服发送的APK。即使官方提供安装包，也应只从已核验的官方页面获取，并确认文件与官方指引一致。不要关闭系统全部安全提醒，也不要安装“imToken Pro”“客服版”“升级版”等名称相似的非官方应用。
安装后识别异常行为
正常的非托管钱包不会以账户验证、空投领取、激活、升级同步或客服核验为由，要求用户发送助记词、私钥或Keystore。助记词和私钥应始终由用户本地保管，任何索取行为都应视为高风险诈骗。
钱包基础使用通常不需要短信、通讯录、无障碍服务或屏幕录制等权限。若应用频繁弹广告、跳转博彩页面、要求安装其他“安全组件”，或无法正常查看设置和网络信息，不要导入真实钱包。
- 可先使用无资产的新钱包观察界面和功能。
- 核对应用内“关于”“帮助”页面与商店开发者、隐私政策、支持渠道是否一致。
- 确认公告和客服入口不会跳转到陌生域名，客服不会主动索取敏感信息。
- 转入资产前先小额测试，并核对网络、代币合约和收款地址。
警惕假客服、二维码和假升级
诈骗者常以账户风险、资产迁移、取消授权或钱包升级为由发送二维码、DApp链接，诱导签名、授权代币额度或导出助记词。遇到此类提示，应先自行查看交易记录、授权内容和官方公开公告，不要按私聊人员催促操作。
升级应回到已确认的官方下载渠道完成。正规升级通常不会要求重新输入助记词；如页面要求把助记词复制到网页“迁移”或“验证”，应立刻退出。
若误装疑似假应用但未输入敏感信息，可卸载后从可信渠道重新安装并检查设备安全。若已输入助记词或私钥，应默认钱包泄露：在干净设备创建新钱包，尽快将可控制资产转入新地址，并撤销高风险授权。不要再次把旧助记词输入网页或发给所谓技术人员。