许多朋友在下载了imToken钱包之后，会留意到一些诸如“送币”、“空投”之类的活动提示。这些乍一看像是免费的福利，实则背后常常暗藏着恶意链接或者钓鱼网站。
我目睹过太多人仅仅因为点开了一个“送币”链接，结果整个钱包被清空，遭受了极其惨重的损失。
imToken本身的确会推出正规的空投活动，而且这些活动通常会在官方公告以及App内进行明确提示。
需要注意的是，任何要求你输入私钥、助记词或者转账手续费才能领取的所谓“赠送”，基本上都属于骗局。因为正规空投绝对不会索取你的核心私密信息。
在日常使用中，要养成检查DApp网址的习惯。很多仿冒网站长得和官方界面一模一样，只是网址差一两个字母。每次连接钱包前，多看一眼地址栏，这是保护资产最简单有效的方法。
在进行转账操作之前，强烈建议先发出一笔金额极小的款项用于测试。毕竟，区块链交易具有一旦确认便无法撤回的特性。所以，在进行大额转账之前，先用小额款项走一遍完整的流程，如此一来，能够帮助你有效发现诸如地址是否填写错误、网络是否选择正确等问题。养成这样的良好习惯，能够在很大程度上避免许多因操作失误而导致的损失。
定期将imToken更新至最新版本是极为重要的。因为imToken团队会及时修复已发现的安全漏洞，若使用旧版本，很可能会成为被攻击的目标。
与此同时，在使用过程中，不要随意授权第三方DApp拥有无限额度。当额度使用完毕后，应立即取消授权，以此来降低资产被恶意转走的风险。