钓鱼与诈骗的核心原则
链上操作往往由多个独立环节组成，任何一个环节的选择都可能影响最终结果，因此应先理解流程再执行。 对于“钓鱼与诈骗”，可以先从仿冒域名和假客服建立基本判断，再把假空投放入实际流程中理解。这样做的好处是，用户在遇到不同网络或不同页面时，仍能依据相同原则核对，而不是依赖某个固定界面。
实际操作前，应明确当前账户、目标网络、资产或合约对象以及预计发生的链上动作。涉及恶意链接时，需要同时关注费用来源、请求内容和确认状态；涉及远程控制时，则要核对可验证的信息，避免把页面显示当成唯一依据。
完成操作后还应保留可复查线索，例如剪贴板风险、网络名称、目标地址或合约地址。链上交易通常无法由钱包单方面撤回，因此“先核对、再确认、完成后复查”比追求操作速度更重要。第三方 DApp 和智能合约可能存在独立风险，钱包连接也不代表相关请求天然可信。
以仿冒域名为例，判断时可以把信息分成“页面展示”“钱包请求”“链上可验证结果”三层。页面展示用于帮助理解，钱包请求决定你将签署或发送什么，而链上结果则用于确认操作是否真正发生。三层信息出现差异时，应停止继续操作并重新核对网络、地址、合约或交易状态。
常见风险场景：仿冒域名 与 假客服
数字钱包把用户与区块链网络连接起来，但钱包本身并不会替用户判断所有风险，关键确认仍需要由用户完成。 对于“钓鱼与诈骗”，可以先从仿冒域名和假客服建立基本判断，再把假空投放入实际流程中理解。这样做的好处是，用户在遇到不同网络或不同页面时，仍能依据相同原则核对，而不是依赖某个固定界面。
实际操作前，应明确当前账户、目标网络、资产或合约对象以及预计发生的链上动作。涉及恶意链接时，需要同时关注费用来源、请求内容和确认状态；涉及远程控制时，则要核对可验证的信息，避免把页面显示当成唯一依据。
完成操作后还应保留可复查线索，例如剪贴板风险、网络名称、目标地址或合约地址。链上交易通常无法由钱包单方面撤回，因此“先核对、再确认、完成后复查”比追求操作速度更重要。第三方 DApp 和智能合约可能存在独立风险，钱包连接也不代表相关请求天然可信。
以假客服为例，判断时可以把信息分成“页面展示”“钱包请求”“链上可验证结果”三层。页面展示用于帮助理解，钱包请求决定你将签署或发送什么，而链上结果则用于确认操作是否真正发生。三层信息出现差异时，应停止继续操作并重新核对网络、地址、合约或交易状态。
- 仿冒域名
- 假客服
- 假空投
- 恶意链接
- 远程控制
识别 假空投 与 恶意链接 的异常
面对多链环境，建议把“我在什么网络、操作什么资产、向谁授权”作为每次操作前的三个固定问题。 对于“钓鱼与诈骗”，可以先从仿冒域名和假客服建立基本判断，再把假空投放入实际流程中理解。这样做的好处是，用户在遇到不同网络或不同页面时，仍能依据相同原则核对，而不是依赖某个固定界面。
实际操作前，应明确当前账户、目标网络、资产或合约对象以及预计发生的链上动作。涉及恶意链接时，需要同时关注费用来源、请求内容和确认状态；涉及远程控制时，则要核对可验证的信息，避免把页面显示当成唯一依据。
完成操作后还应保留可复查线索，例如剪贴板风险、网络名称、目标地址或合约地址。链上交易通常无法由钱包单方面撤回，因此“先核对、再确认、完成后复查”比追求操作速度更重要。第三方 DApp 和智能合约可能存在独立风险，钱包连接也不代表相关请求天然可信。
以假空投为例，判断时可以把信息分成“页面展示”“钱包请求”“链上可验证结果”三层。页面展示用于帮助理解，钱包请求决定你将签署或发送什么，而链上结果则用于确认操作是否真正发生。三层信息出现差异时，应停止继续操作并重新核对网络、地址、合约或交易状态。
处理建议与 远程控制、剪贴板风险 核对清单
很多看似相似的链上页面，实际对应不同网络状态、合约对象和权限范围，不能只凭界面外观判断。 对于“钓鱼与诈骗”，可以先从仿冒域名和假客服建立基本判断，再把假空投放入实际流程中理解。这样做的好处是，用户在遇到不同网络或不同页面时，仍能依据相同原则核对，而不是依赖某个固定界面。
实际操作前，应明确当前账户、目标网络、资产或合约对象以及预计发生的链上动作。涉及恶意链接时，需要同时关注费用来源、请求内容和确认状态；涉及远程控制时，则要核对可验证的信息，避免把页面显示当成唯一依据。
完成操作后还应保留可复查线索，例如剪贴板风险、网络名称、目标地址或合约地址。链上交易通常无法由钱包单方面撤回，因此“先核对、再确认、完成后复查”比追求操作速度更重要。第三方 DApp 和智能合约可能存在独立风险，钱包连接也不代表相关请求天然可信。
以恶意链接为例，判断时可以把信息分成“页面展示”“钱包请求”“链上可验证结果”三层。页面展示用于帮助理解，钱包请求决定你将签署或发送什么，而链上结果则用于确认操作是否真正发生。三层信息出现差异时，应停止继续操作并重新核对网络、地址、合约或交易状态。
安全提醒
助记词和私钥应由用户自行保管，imtoken 官方人员不会索取助记词、私钥或验证码。转账前请核对地址、网络和金额；每一次 DApp 签名与授权都应独立检查，不再使用的授权应考虑及时取消。