钓鱼风险通常不会直接表现为复杂攻击，而是伪装成下载链接、空投活动、客服协助或授权确认。用户一旦输入助记词或批准高风险授权，资产可能面临损失。
imToken Wallet 建议用户在任何涉及下载、恢复、授权和转账的操作前，先判断信息来源是否可信，尤其不要在被催促的情况下做决定。
高风险信号
- 要求提供助记词或私钥。
- 通过陌生链接下载钱包安装包。
- 承诺高收益空投并要求授权。
- 要求开启远程控制或屏幕共享。
防护建议
- 遇到异常弹窗先关闭页面。
- 授权前阅读资产范围和合约来源。
- 不要相信主动私信你的客服身份。
安全判断
当你无法确认链接、人员身份或授权范围时，最稳妥的选择是暂停操作，重新核对来源。
操作前请确认
请确保当前页面内容已阅读理解，下载或使用客户端时不要向任何人透露助记词、私钥或设备验证码。