识别并清理高风险应用
imToken不能直接替手机卸载恶意软件，主要通过风险提示、交易确认和授权管理保护资产。真正有效的做法是清理可疑应用、关闭高风险安装权限，并检查钱包安全状态。
应重点警惕来源不明的“钱包升级包”“空投工具”“链上加速器”及“客服远程协助软件”。这类应用可能读取剪贴板、诱导开启无障碍权限或替换转账地址。非官方应用商店下载、要求关闭系统保护功能的软件，应优先卸载。
若发现未主动安装的应用、异常浏览器插件或频繁弹出的加密货币广告，先断开网络，再查看应用列表和近期安装记录。不要打开可疑软件，也不要向任何人提供助记词、私钥、Keystore文件或钱包截图。
关闭未知来源安装权限
Android用户可在系统“安全”“隐私”或“应用权限”中查找“安装未知应用”选项，关闭浏览器、聊天软件、文件管理器、网盘及第三方下载工具的安装授权。只有安装可信应用时才临时开启，用完立即关闭。
同时开启系统自带的应用安全扫描、恶意网址拦截和安装包检测功能，删除来源不明的APK文件，并及时更新手机系统、浏览器和imToken。
iPhone用户应留意陌生描述文件、企业证书应用和钓鱼网页。若曾按陌生人指引安装配置，可在“设置”的“VPN与设备管理”中删除不认识的项目。不要通过广告页、群聊链接或私信二维码下载钱包。
检查imToken钱包与链上授权
进入imToken后，确认当前钱包为自己创建或导入的钱包，不要在他人指导下重新输入助记词。imToken客服、项目方或所谓安全人员都不会索取助记词和私钥；凡是要求“验证助记词”“同步钱包”或“解除风控”的页面，都应立即停止操作。
使用DApp时应看清授权和签名内容。无限额度代币授权可能使恶意合约转走对应资产。对于不再使用的空投、NFT或挖矿网站，可通过可信链上授权管理工具撤销不必要的授权，操作前确认链和合约地址，撤销通常需要支付网络手续费。
转账前核对收款地址前后字符；不要批准看不懂的签名，尤其是“Set Approval”“Permit”等授权请求；助记词不要保存到相册、备忘录、聊天记录、邮箱或网盘，并为手机开启锁屏密码和生物识别。
怀疑中招时优先保护资产
如果已在可疑页面输入助记词或私钥，或发现非本人发起的签名、转账，应视为旧钱包可能失控。应在另一台可信且已更新系统的设备上新建钱包，离线备份新助记词，再将旧钱包中可操作的资产转入新地址。不要继续向旧钱包充值，也不要相信陌生人提供的“找回资产”服务。
若只是安装过可疑软件，但未泄露助记词、未连接陌生DApp或签署异常交易，可卸载软件、清理安装包、检查系统权限并修改手机账户密码。设备安全性无法确认时，重置系统后再从官方渠道安装imToken更稳妥。