IMToken是目前使用最广泛的链上钱包之一，支持多条公链的地址管理与资产查看。由于知名度高，网络上仿冒站点层出不穷，误入后轻则下载到带木马的安装包，重则被诱导交出助记词。辨别正规渠道，是保护资产最基础的一步。
认准 imtoken.com，注意末尾是.com而非.cn、.net等变体。在浏览器直接输入该地址，观察是否有锁形图标和有效SSL证书。搜索引擎广告、社交媒体私信发来的"下载链接"一律不点，仿冒者常用imtoken.c0m这类拼写来混淆视觉。
iOS用户去App Store搜索"IMToken"，开发者为"ImToken Pte. Ltd."；Android回到官网下载页获取APK，国内应用商店偶有同名仿冒包，下载前核对开发者信息。安装包大小和版本号应与官网标注一致，差异过大就要警惕。
首次启动会生成12或24个英文单词，即助记词，它是恢复资产的唯一凭证。必须手写在纸上存放，切勿截图或存入网盘。任何"客服"或"官方"都不会主动向你索要这组单词，遇到索要一律视为诈骗。
养成小额测试的习惯：向新地址转账前先发最小金额确认到账，再做大额操作。授权合约前逐字核对地址，警惕"一键授权"钓鱼页面。钱包版本保持更新，旧版本存在已知漏洞，官网会不定期推送安全补丁。