當一個網站被黑客入侵後，你登陸這個網站的賬號和密碼就洩露了。黑客會將你的賬戶信息和密碼放在網絡上「有償」或「無償」提供給他人。
在做好安全防范的同时，安全团队也在试图分析该类骗局。其实数字钱包或交易所假网站，是非常难以防范的，它在用户了解代币的整个生命周期伊始，就构建了一个圈套。因为一般用户刚接触这个行业是处于非常「懵」的状态，本身区块链的认知门槛就比较高，在财富效应的催生下，部分用户更是急于跨过认知期，直接进行代币购买。而对于新进行业用户（甚至不能称为小白用户），钱包服务商、交易所、安全机构等之前所做的安全宣传和用户教育是触达不到的。所以骗子利用这种「信息差」，对新进行业用户形成了「吊打」的局面。
为了保障用户资产安全、打造优质加密生态，imToken 致力于普及安全资讯并提供解决方案。
其他渠道：请谨慎防范任何与 imToken 唯一官网（）相似的网址，从非官网渠道下载的均存在一定风险。
目前，这种骗局隐蔽且流行。为了避免更多用户上当受骗，imToken 团队提醒大家：
imToken除了提供虛擬貨幣數位錢包，亦有推出冷錢包產品，讓用戶能夠把巨額資金保管身邊，而用戶亦能更容易從冷錢包與熱錢包間隨意切換，進行買賣時則更有效率。
骗子将第三方网站伪装成钱包收款码，用户扫码后会跳转至第三方网站并被转走钱包中所有资产。
抱歉在使用 imToken 时给你造成了疑惑，如果你是确认从正规渠道下载的 imToken ，那么可以无视风险提示继续安装使用。这些风险提示一般是部分地区（如中国大陆）的部分手机厂商、系统的提示，属于误报。imToken 正在努力解决这些不可控因素，致力于给用户带来良好的使用体验。再次感谢你对我们的支持和反馈！
虚假网站一般是非常粗糙的，比如多语言环境，虚假网站一般都不支持多语言，即便支持也是机翻直译，无法做到官网的细腻；
双重身份验证（2FA）是为你的账户安全添加第二层保护。你在登陆账户时不仅要输入用户名和密码，还需输入只有你本人有权限查看的安全码，这样即使黑客获取了密码也很难进入你的银行、交易所和社交媒体等账户。
为匹配用户属地国家的监管政策，即日起我们将限制中国境内用户访问和使用以下第三方的金融类应用，包括但不限于：
另外，用戶可以自行完成的大部分操作，如錢包生成、導入、密鑰存儲、助記詞備份、轉賬等，並不需要和imToken服務器做交互。轉賬方面，用戶也可以自由選擇區塊鏈節點服務。因此，市場普遍認為imToken基本上是安全的。
文化和愿景: 初创团队深信区块链技术的价值和未来，致力于使imToken成为全球领先的数字资产管理平台，推动加密货币的普及和应用。
offer protected and trusted digital asset administration providers read more to many customers in a lot more than 150 countries and areas worldwide
其实不然。imToken 是一个去中心化的钱包，不会收集用户的手机号码、身份证等个人信息。imToken 安全团队认为骗子是通过非法途径获取了用户在交易所注册的手机号码，并且假定对应号码归属者使用 imToken 钱包，然后通过广撒网的方式发送短信钓鱼诈骗。