当进行访问imToken官方网站以及下载应用这类操作时，首要遵循的原则是，要去验证其真实性，以此来避免陷入钓鱼陷阱的情况发生。其官网乃是获取安全信息以及正版应用的仅有可靠来源，任何并非官方的渠道，都潜在着资产被盗的风险。
核实官网域名与链接
最为直接的方式乃是手动输入准确无误的官方网站地址“https://token.im”，务必要仔细核对浏览器地址栏，要保证是以“https”起始且域名全然匹配，对于搜索引擎所呈现的结果或者社交媒体、邮件当中的链接需保持警觉，切不可轻易去点击，推荐把官网添加到书签之中，以便于下次能够直接进行访问。
安全下载与安装应用
处于移动设备端的用户，应当借助官网所给出的官方应用商店链接，像Apple App Store或者Google Play这类，去进行下载操作。要是在第三方商店下载，或者经由他人所分享的APK文件来安装，那么极容易被植入那种恶意代码。在安装完成之后，首次打开的时候，应当留意应用权限的申请是不是合理，并且核查开发者信息是不是“imToken PTE. LTD.” 。
警惕虚假客服与社区
官方不会主动经由私信、电话去索要助记词、私钥或者密码。所有官方发布的公告以及信息都是借助官网、官方验证的像Twitter @imTokenOfficial这样的社交媒体账号来进行发布的。当遇到问题的时候，应该运用官网的“支持”或者“帮助中心”去寻觅解决方案，而不是轻易相信网络上的“热心客服”。
你于访问imToken之际，或者在管理资产之时，可曾遭遇过别的可疑情形，又是否拥有什么别具一格的安全经验呢？欢迎于评论区展开分享交流。