访问前先核实网址来源
搜索“imtoken钱包手机.com.cn访问”时，应区分域名、应用名称和网页来源。域名含有“imtoken”“钱包”等字样，不代表与产品方有关；搜索广告、“官方”“正版”等标识也不能证明安全。尤其是中文域名、跳转页面和网页下载链接，都应谨慎核对。
较稳妥的方式是从可信应用商店、已验证的官方社交账号或公开开发者页面交叉确认入口，重点比较域名拼写、发布者主体和实际跳转地址。若无法确认该网站与钱包产品方的关系，不要在页面下载应用、创建或导入钱包，更不要进行资产授权。
安装和备份时保护助记词
优先通过正规应用商店安装钱包，查看开发者名称、应用权限和评价，不安装网页弹窗、聊天私信或陌生链接提供的安装包。安装后再次核对应用图标、名称和开发者信息，避免保留多个名称相近、来源不明的钱包。
创建钱包后，应按顺序将助记词抄写在纸质介质上并妥善保存，不截图、不存网盘、不发给他人，也不要复制到聊天工具或备忘录。助记词、私钥和Keystore文件都是资产控制凭证，任何拿到这些内容的人都可能转走资产。正常客服、空投、项目方或“安全验证”不会要求提供助记词或私钥；遇到“输入助记词修复风险”“上传私钥领取奖励”等提示，应立即关闭页面。
同时设置设备锁屏、钱包密码和生物识别保护，及时更新手机系统及钱包应用。
转账、授权前确认网络和交易内容
转账前确认收款方支持的网络与钱包所选网络一致，不能因代币名称相同就选择其他链。粘贴地址后至少核对前后几位，大额转账建议先进行小额测试。链上交易通常不可撤回，交易迟迟未确认时，可检查网络拥堵、手续费是否充足，以及是否有未确认交易占用序号，不要反复发送或使用陌生人提供的“加速链接”。
连接去中心化应用时，除转账外还可能出现代币授权。授权允许合约在一定额度内动用代币，因此要核对网站域名、网络、资产和授权额度；看不懂交易内容时直接取消。对于不再使用的网站，可通过可信链上工具检查并撤销不必要的授权。
陌生代币、NFT、空投或“资产冻结”提示常被用于诱导签名。不要点击附带链接，不要支付所谓解锁费，也不要按私信指示连接钱包或签署交易。资产显示异常时，可先在区块链浏览器核对真实余额。
已泄露信息后的处理
如果曾在imtoken钱包手机.com.cn或其他不确定页面输入助记词、私钥，或安装过可疑应用，应视为钱包已泄露。不要只修改旧钱包密码，应在确认可信的新环境中创建新钱包、备份新的助记词，并尽快将仍可控制的资产转入新地址，同时检查各链授权记录。若仅访问过页面，且未下载、连接钱包、签名或填写敏感信息，关闭页面并清理浏览器数据即可，后续只从已核实渠道进入。