常见钓鱼场景
假冒下载入口、相似域名、伪装客服、空投领取页面和异常授权请求，都是用户需要谨慎对待的场景。
如果页面要求输入助记词、私钥或上传备份截图，不要继续操作。正常的钱包安全流程不应让你把恢复凭证交给陌生页面。
识别方式
先看来源，再看页面是否完整，最后看请求是否合理。任何催促你立即转账、立即授权或立即提交助记词的提示，都值得暂停复核。
imToken 的风险提醒用于帮助用户在关键节点慢下来，但最终仍需要用户判断链接、授权和交易内容。
操作路径
01
核对来源
检查是否来自你主动打开的可信页面。
02
观察请求
确认页面是否索要助记词、私钥或截图。
03
暂停操作
对不理解的授权和交易先不要确认。
04
重新进入
关闭可疑页面，从已确认入口重新访问。
识别钓鱼的关键不是记住所有骗局，而是发现异常请求时停止继续输入敏感信息。