确认应用下载来源
“imToken钱包真伪查询系统”通常不是独立的验真页面。判断钱包是否可靠，应核对下载来源、应用信息和操作行为，而不是相信搜索广告、群聊截图或客服承诺。
建议通过项目方公开渠道跳转至正规应用商店安装，不要点击短信、私信、群公告中的“升级钱包”“安全检测”“领取空投”等链接。仿冒网站可能使用相近域名、图标和页面。
已安装应用可在手机设置中查看安装来源、开发者、权限和更新时间。安卓设备若显示未知来源、第三方安装包或企业签名，应谨慎处理；iPhone不要安装陌生描述文件、测试证书或远程管理配置。
助记词是最重要的核验红线
正版去中心化钱包不会以验真、激活、同步资产、解除风控等理由，要求用户向客服或网页提交助记词、私钥、Keystore文件或钱包密码。
任何要求输入助记词的“真伪查询系统”都可能是钓鱼页面。助记词泄露后，攻击者可在其他设备导入钱包并转移资产，链上交易通常无法撤销。核验钱包不需要支付验证费、保证金或解冻费。
基础核验与链上检查步骤
- 关闭可疑网页或聊天窗口，不输入任何钱包信息。
- 回到官方公开渠道或正规应用商店，核对应用名称、开发者和安装来源。
- 打开钱包后只查看公开地址和资产，不进行陌生签名、授权或转账。
- 将公开地址复制到对应区块链浏览器，核对余额、交易记录和钱包显示是否一致。
- 检查是否存在未操作的转出、代币授权或合约交互。
- 如怀疑助记词泄露，应在可信设备创建新钱包，备份新助记词后尽快转移剩余资产。
区块链浏览器只能查询公开地址、余额和交易状态，不能证明某个客服或网页可信。查询时仅输入公开地址；不同网络的资产记录可能不同，转账前需确认网络类型。
警惕授权、签名和地址替换
连接DApp后出现“Approve”“Set Approval For All”“Permit”“Sign”等提示时，应确认网站、合约地址、代币种类、授权额度和网络。无限额度授权、陌生合约或催促签名领取奖励的页面，不应贸然确认。
若发现转账地址自动替换、钱包提示异常，应立即停止操作，并检查是否安装可疑输入法、剪贴板工具、屏幕共享或远程控制软件。每次转账应核对地址前后几位，大额转账可先小额测试。
核心原则是：公开地址可以用于链上查询，助记词和私钥永远不能输入查询系统、网页或聊天窗口。逐项核对下载来源、授权内容和收款地址，比寻找“一键验真”页面更安全。