钓鱼与诈骗 | imtoken

核心安全原则

在“钓鱼与诈骗”场景中，钓鱼网站通常是最先需要确认的信息。不要只依赖界面名称，而应把假客服与假空投放在同一条操作链路中核对。链上操作一旦广播，结果会受到网络规则、区块确认和合约逻辑影响，因此在确认前建立固定检查顺序，比事后依赖撤回更可靠。

理解假客服时，可以从请求来源开始：确认当前页面或功能是否可信，再检查假空投，随后核对剪贴板风险以及可能发生的费用、权限或等待时间变化。这样能帮助区分“看起来相似”的信息和真正属于同一网络、同一地址、同一合约的状态。

一个实用原则是让关键字段都能独立验证。涉及假空投时，可结合钱包显示、区块浏览器或可信网络资料交叉确认；涉及剪贴板风险时，要判断它是否改变资产去向、授权范围或交易成本；涉及远程控制时，则要检查操作后是否形成持续权限或后续确认。

很多风险来自跳过核对，而不是来自某一个按钮。围绕剪贴板风险、远程控制和钓鱼网站建立重复检查习惯，可以减少网络选错、地址复制错误、授权过大以及误解交易状态等问题。若请求内容无法解释清楚，暂缓签名或发送通常比继续尝试更合适。

在“钓鱼与诈骗”场景中，假客服通常是最先需要确认的信息。不要只依赖界面名称，而应把假空投与剪贴板风险放在同一条操作链路中核对。链上操作一旦广播，结果会受到网络规则、区块确认和合约逻辑影响，因此在确认前建立固定检查顺序，比事后依赖撤回更可靠。

理解假空投时，可以从请求来源开始：确认当前页面或功能是否可信，再检查剪贴板风险，随后核对远程控制以及可能发生的费用、权限或等待时间变化。这样能帮助区分“看起来相似”的信息和真正属于同一网络、同一地址、同一合约的状态。

一个实用原则是让关键字段都能独立验证。涉及剪贴板风险时，可结合钱包显示、区块浏览器或可信网络资料交叉确认；涉及远程控制时，要判断它是否改变资产去向、授权范围或交易成本；涉及钓鱼网站时，则要检查操作后是否形成持续权限或后续确认。

很多风险来自跳过核对，而不是来自某一个按钮。围绕远程控制、钓鱼网站和假客服建立重复检查习惯，可以减少网络选错、地址复制错误、授权过大以及误解交易状态等问题。若请求内容无法解释清楚，暂缓签名或发送通常比继续尝试更合适。

在“钓鱼与诈骗”场景中，假空投通常是最先需要确认的信息。不要只依赖界面名称，而应把剪贴板风险与远程控制放在同一条操作链路中核对。链上操作一旦广播，结果会受到网络规则、区块确认和合约逻辑影响，因此在确认前建立固定检查顺序，比事后依赖撤回更可靠。

理解剪贴板风险时，可以从请求来源开始：确认当前页面或功能是否可信，再检查远程控制，随后核对钓鱼网站以及可能发生的费用、权限或等待时间变化。这样能帮助区分“看起来相似”的信息和真正属于同一网络、同一地址、同一合约的状态。

一个实用原则是让关键字段都能独立验证。涉及远程控制时，可结合钱包显示、区块浏览器或可信网络资料交叉确认；涉及钓鱼网站时，要判断它是否改变资产去向、授权范围或交易成本；涉及假客服时，则要检查操作后是否形成持续权限或后续确认。

很多风险来自跳过核对，而不是来自某一个按钮。围绕钓鱼网站、假客服和假空投建立重复检查习惯，可以减少网络选错、地址复制错误、授权过大以及误解交易状态等问题。若请求内容无法解释清楚，暂缓签名或发送通常比继续尝试更合适。

如果怀疑遇到钓鱼、恶意签名或异常授权，应停止继续操作，断开不需要的 DApp 连接，并从可信入口重新核对账户与授权状态。助记词和私钥由用户自行保管，官方人员不会索取，也不应发送给任何人。

在“钓鱼与诈骗”场景中，剪贴板风险通常是最先需要确认的信息。不要只依赖界面名称，而应把远程控制与钓鱼网站放在同一条操作链路中核对。链上操作一旦广播，结果会受到网络规则、区块确认和合约逻辑影响，因此在确认前建立固定检查顺序，比事后依赖撤回更可靠。

理解远程控制时，可以从请求来源开始：确认当前页面或功能是否可信，再检查钓鱼网站，随后核对假客服以及可能发生的费用、权限或等待时间变化。这样能帮助区分“看起来相似”的信息和真正属于同一网络、同一地址、同一合约的状态。

一个实用原则是让关键字段都能独立验证。涉及钓鱼网站时，可结合钱包显示、区块浏览器或可信网络资料交叉确认；涉及假客服时，要判断它是否改变资产去向、授权范围或交易成本；涉及假空投时，则要检查操作后是否形成持续权限或后续确认。

很多风险来自跳过核对，而不是来自某一个按钮。围绕假客服、假空投和剪贴板风险建立重复检查习惯，可以减少网络选错、地址复制错误、授权过大以及误解交易状态等问题。若请求内容无法解释清楚，暂缓签名或发送通常比继续尝试更合适。

安全提醒

imtoken 不会索取助记词、私钥或验证码。转账前核对地址、网络和金额；签名或授权前检查请求来源、对象与权限范围。