核实官网入口，远离仿冒链接
查询imToken钱包官网时，不要直接相信搜索广告、群聊链接、私信推荐或相似域名。应通过主流应用商店的开发者页面、已认证社交账号或可信媒体资料交叉确认入口，并逐字检查浏览器地址栏中的域名、后缀和HTTPS证书。
仿冒页面常以“钱包升级”“账户冻结”“安全验证”为由，诱导用户输入助记词、私钥或转账。官方不会索要助记词、私钥、Keystore文件密码，也不会要求把资产转入所谓“安全账户”。页面若出现此类要求，应立即退出。
安全下载与安装步骤
iPhone用户应优先在App Store搜索imToken，核对应用名称、开发者主体、更新记录和评价。Android用户应从官方明确提供的渠道下载，不要使用网盘链接、论坛附件、聊天工具转发的安装包，也不要安装“免费提现”“高收益”“破解版”等修改版。
下载安装时可按以下顺序操作：先从可信入口进入官网或应用商店，不通过短链接跳转；核对网址、应用名称和开发者信息；安装后查看权限，若钱包索要短信、通讯录等无关敏感权限，应停止使用；首次打开时确认是“创建钱包”还是“导入钱包”。
如遇强制更新弹窗，不要点击其中的下载按钮，应回到已确认的应用商店或官网自行检查更新。钓鱼页面常伪装成“版本过低”或“账户即将冻结”。
助记词、转账与DApp授权风险
助记词是钱包资产控制权的核心凭证。创建钱包后，应离线抄写并按顺序保存在安全地点，不截图、不上传网盘、不存入联网备忘录，也不要发送给任何人。导入钱包时，只能在确认无误的官方应用内输入助记词、私钥或Keystore。
钱包本地密码通常只用于当前设备解锁，忘记后可能可通过助记词恢复；助记词遗失则可能无法找回资产。任何网页、空投表单、DApp弹窗或“客服”索要助记词，都应视为高风险。
转账前确认代币网络是否一致，复制地址后核对首尾字符，向新地址先小额测试。连接DApp时看清授权的代币、额度和合约来源，不随意签署看不懂的交易。未知代币或陌生空投无需处理，更不要点击其备注中的链接。官网只提供软件下载和帮助信息，不会代管助记词或要求交出资产控制权。