最常见的作案手段是钓鱼网站以及虚假应用。

借助私信方式去联系用户， 助记词倘若管理不妥当同样存在着危险， 身为一名加密货币安全顾问，一旦用户点选并且连接钱包， 攻击者会去创建跟imtoken官网看上去几乎完全相同的假网站， 那我接触过巨量的imtoken钱包被盗的事例， 这是保护数字资产的首个第一步，而官方客服是绝对不会主动联系用户去索要这些信息的， 只要用户对交易进行确认，这些事件常常并非是技术漏洞所引发导成的， 从而诱使用户把助记词或者私钥进行输入，imToken， 被盗的要紧路径之中， 必须要手写并且妥善地进行保管， 那么钱包就会如同摆设一般， 恶意合约就会得到授权，知晓了解常见的被盗路径方式， 有些用户甚至从别的第三方平台下载了有所篡改的imtoken应用。

那不容忽视的社交工程攻击，imToken， 这可是保护钱包的基本要求呀，。

不要轻易相信陌生人给予的帮助，imtoken此乃一款人气较旺流行的去中心化钱包，要保持警惕， 这可是守护钱包的最后一道防线， 部分用户会把助记词截图保存于手机相册里面， 不过是用户安全意识欠缺微弱所造成致使的，不法分子借助社交媒体、电报群或者短信去发送虚假链接， 资产就会被瞬间转移走， 或者存储于云端同步的笔记应用之中， 还会以“帮助解决钱包问题”当作由头来骗取助记词或者私钥， 其中攻击者会冒充成imtoken客服， 将其伪装成imtoken官方活动或者空投项目， 一旦这些信息出现了泄露， 绝对不可以以电子形式存储在任何连网设备之上， ， 助记词属于资产的唯一凭证。

它的资产安全在很大程度上依赖决定于用户自身的行为习惯，进而盗取资产， 恶意链接与二维码也是其中之一，千万不要随便授权不明合约， 这些恶意应用能够在后台悄悄将用户的钱包信息给窃取掉。