确认来源与应用权限
三星手机安装imToken前，应通过可核验的官方渠道确认应用名称、开发者和下载入口，再前往正规应用商店安装。不要点击群聊、私信、评论区提供的“最新版”“空投版”链接，也不要安装他人发送的APK。若手机已有来路不明的钱包、破解软件或远程控制工具，应先卸载并完成安全检查。
安装后可先检查权限，不要急于导入大额资产。网络权限通常必要，但短信读取、无障碍服务、悬浮窗、录屏、通讯录等权限如无明确用途，不应授权。可在三星“设置—应用程序—权限管理器”中查看并关闭陌生应用的高风险权限。
助记词离线保管，警惕假客服
助记词和私钥是钱包资产控制凭证，应按顺序手写在纸上并妥善保存。不要截图，也不要存入相册、备忘录、网盘、邮箱、聊天收藏或剪贴板。手机锁屏、云同步和安全文件夹都不能替代助记词的离线保管。
导入钱包时，只能在确认真实的imToken应用内输入自己持有的助记词或私钥。任何以“钱包升级、账户异常、领取空投、同步验证”为由，要求在网页、聊天窗口或表单中填写助记词的人，均应视为高风险。操作时避免公共Wi‑Fi和他人可窥屏的环境。
用好三星防护，并核对每笔交易
启用六码以上锁屏密码，并配合指纹或面部识别，设置较短的自动锁屏时间。及时更新三星系统、浏览器和钱包应用。设备支持安全文件夹时，可将钱包应用放入其中，并设置与主屏不同的密码。
不要因“协助转账”“解冻账户”而安装远程控制软件、开启无障碍服务或共享屏幕。转账前逐项核对网络、收款地址、金额和手续费；复制地址后应比对首尾字符，防范剪贴板篡改。大额转账建议先小额测试。
DApp授权前先看清请求
访问DApp应使用项目方可验证的正式入口，不轻信搜索推广或社交平台私发链接。连接钱包后，先区分普通登录签名、代币授权和合约交互，尤其警惕无限额度授权、不明代币领取及高收益页面。
不认识的代币或NFT不要随意领取、出售或授权；不常用的DApp授权应定期检查并撤销。大额资产宜与日常交互钱包分开存放。若助记词曾截图、泄露或输入可疑页面，应立即在干净设备创建新钱包，将可转移资产迁出，停止使用旧钱包进行重要操作。