區塊鏈行業安全事件頻發，許多新手用戶由於安全知識缺失、防騙意識不足，導致資產被騙、被盜。
本文將從錢包的下載、備份、轉賬、DApp 訪問四個方面，幫助大家提升資產安全等級。
安全下載
騙子常常出沒於 Telegram、QQ 等社交平台，通過偽造工作證等方式假冒 imToken 官方客服，提供給用戶假 App 的下載二維碼和鏈接。
騙子甚至還會在谷歌、百度等搜索引擎購買關鍵詞及廣告位，誘導用戶訪問虛假官網，即當你通過谷歌或百度搜索 imToken 時，搜索結果中可能包含假 imToken 的下載網站。
因此下載時，請認准 imToken 官網：https://token.im/，點擊查看如何安全下載 imToken。
注：如果下載錢包遇到問題，請發送郵件至 support@token.im 獲取人工幫助。
此外，騙子的詐騙手法層出不窮，我們需了解其常見的行騙手段，從而更好地識別和避開假 App
以下是 imToken 匯總的假 App 常見行騙方式：
- 短信詐騙
以關停、清退、服務變更等理由誘騙用戶點擊短信中的鏈接下載假 App。 - 虛假海報
以領取糖果、減免礦工費等理由誘騙用戶掃描海報中的二維碼下載假 App。 - 關鍵詞與廣告位
通過在搜索引擎購買關鍵詞和廣告位，引導用戶訪問釣魚網站下載假 App。
安全備份
imToken 是一個去中心化錢包，特點之一就是用戶自持私鑰和助記詞，擁有對資產的絕對控制權。這也意味著一旦丟失私鑰和助記詞，用戶便失去了對資產的控制權，因此請務必做好錢包備份並妥善保管。
錢包安全備份的步驟如下：
注意：
- 請勿將助記詞、私鑰分享給其他人，僅自己可見
- 請勿在任何安全性未知的網站輸入你的助記詞或者私鑰
- 請勿將助記詞保存在雲盤、郵件等地方，也不要通過 QQ、微信等聯網工具傳輸
相關閱讀：
安全轉賬
區塊鏈轉賬與銀行卡、支付寶等轉賬不同。區塊鏈轉賬不可逆，一旦轉賬完成就無法修改或撤銷。因此，在轉賬之前請再三檢查收款地址是否正確，避免因地址填寫錯誤導致的資產損失。
此外，在轉賬時如果對方提供的是二維碼或者鏈接，請提高警惕。因為騙子會通過假冒的收款二維碼或鏈接誘導用戶轉賬，騙取代幣轉賬權限，盜取資產。
請警惕此類騙局，點擊查看代幣授權騙局詳解。
安全訪問 DApp
騙子常以高額收益為誘餌，通過引導用戶使用 imToken 的 DApp 瀏覽器訪問第三方網站從而實施詐騙。部分用戶誤以為能從 imToken 訪問這些 DApp ，就意味著 imToken 和他們有合作或者有信用背書。
請注意，在 imToken 內通過 DApp 瀏覽器可訪問任意 DApp，就像我們可以通過 UC、谷歌等瀏覽器查看任意的網站一樣。因此，可以從 imToken 訪問某個 DApp ，並不代表 imToken 和該 DApp 就一定有合作或者有信用背書。
那麼我們在訪問 DApp 時，該如何判斷它是不是騙局呢？以下是 imToken 總結的詐騙類 DApp 常見特點：
- 以高額收益為誘餌
- 「皮包公司」模式，難以封禁
- 網站粗製濫造，頁面設計水平低
- 打著「去中心化、安全透明」的旗號
- 虛假宣傳，「碰瓷」行業內知名公司
- 帶有明顯推廣、拉人頭行為的傳銷資金盤項目
如果你無法辨別，可以通過 App 內的「幫助與反饋」 聯繫 imToken 官方客服獲取協助。
此外，為了幫助用戶防範詐騙類 DApp，imToken 會對一些已知的高風險 DApp 進行風險提示或直接封禁。但請注意，沒有風險提示的網站並不一定就是安全的，大家仍然需要謹慎判斷。
相關閱讀：