01
钓鱼网站与相似域名
攻击者可能使用相似拼写、搜索广告、短链接或仿冒页面。
- 避免从私信打开
- 检查域名字符
- 不忽略安全提示
02
假客服与远程控制
任何以异常、升级、退款或追回为由索取助记词、私钥、验证码或远程控制的行为都应警惕。
重点提醒
imtoken 官方不会索取助记词或私钥。
03
空投与诱导授权
陌生代币或 NFT 可能附带诱导链接，高额显示价值不等于可以安全兑换。
- 不点陌生链接
- 不提交敏感信息
- 阅读授权额度
04
诱导转账与虚假追回
要求先支付保证金、验证金、税费或解冻费，可能是二次诈骗。
05
遇到可疑情况怎么办
停止操作，关闭远程控制，断开网站，保存域名、对话和交易哈希。
- 不要继续发送资产
- 不要提供私钥
- 通过可信入口核实
风险提示：任何索取助记词、私钥、验证码或远程控制的请求都应警惕。