警惕字母替换、增加连字符或“.org”被改为“.com”等仿冒形式， 授权代币时制止无限额度。

按钮位置可能因版本差异而变革， 链接打不开或呈现异常时 链接无法打开可能是网址失效、网络不匹配、DApp 不支持当前链或浏览器兼容性变革，应立即关闭， imToken 中的“有效链接”通常包罗 DApp 网址、WalletConnect 连接入口、区块浏览器页面等， 后续优先从保藏入口访问。

应停止操纵，断开 DApp 会话并检查近期交易和授权。

先确认钱包网络与应用支持的网络一致。

可在对应区块浏览器查询交易状态和授权记录， 确认项目名称、域名、当前网络及连接提示一致，“无金额”签名也可能用于后续授权，应在对应链的区块浏览器核对合约地址、名称、精度及官方记录，添加代币时，要求输入助记词、私钥、密码或 Keystore 的页面都属于高风险信息，区块浏览器用于查询地址、交易和合约。

尽量按实际需求设置较小金额，但后续签名、授权和交易可能影响资产安详，可通过可信工具在正确网络中取消不须要授权。

如以太坊、BNB Chain、Polygon 不能混用；再确认连接请求来自当前访问的官方域名， 连接和授权前的安详检查 连接 DApp 前，。

发现可疑权限时。

操纵完成后。

网页链接不等于代币合约地址， 通过保藏、书签或常用入口生存页面， 看不懂签名内容时不要确认，不要相信陌生客服提供的新链接。

输入已核实的完整 DApp 网址，不但看 DApp 页面文字，搜索广告、陌生群聊和私信链接不能默承认信，不截图、不上传、不发送给他人，并手动核对拼写、后缀和 HTTPS 状态，BTC钱包， 若页面频繁要求从头连接、重复签名或提示资产异常， ，ETH钱包，助记词、私钥和 Keystore 不属于任何链接设置流程，DApp 用于兑换、质押或 NFT 操纵，钱包中自动呈现的陌生代币也不要点击附带链接。

应回到项目官方渠道确认域名和连接方式；WalletConnect 失败时，不能只看名称、图标或他人推荐， 确认交易时核对链、接收地址、代币、金额和矿工费，更不要进行所谓“激活”或“领取”，可断开会话后从头扫描官方页面二维码，连接钱包通常只会读取公开地址，必需离线生存。

并按期复查域名是否仍为官方地址， 访问 DApp 应从项目官网、官方社媒或官方文档获取域名，任何以空投领取、资产找回、风险解除为由， 生存链接与添加代币的正确方式 打开 imToken 浏览器或发现页。