假DApp通常利用用户对钱包操作流程不熟悉这一点，通过仿冒网站、虚假活动和诱导签名来获取授权。
因此，使用imToken时，判断一个DApp是否值得交互，不能只看网页是否漂亮。
先确认DApp入口
尽量从项目官方渠道找到入口。
不要直接点击陌生群聊、私信或者评论区中的链接。
检查域名
进入网站后，看域名是否与官方信息一致。
仿冒网站经常通过增加字符、替换字母或者使用相似域名来制造视觉混淆。
连接钱包不代表资产已经授权
单纯连接钱包通常只是让网页识别地址。
但后续的Approve、Swap等操作可能真正涉及资产权限。
因此每个签名都需要单独确认。
不要输入助记词
正常DApp连接钱包不应该要求用户提交助记词。
如果网页出现助记词输入框，应该停止。
看到免费空投怎么办
免费活动不代表一定需要授权。
先确认活动来源。
如果网站要求进行复杂签名或者无限Token授权，需要进一步核对。
为什么假DApp喜欢制造紧迫感
“倒计时”“名额即将结束”“马上失效”等提示，会让用户减少核对时间。
但区块链交易一旦确认，后续处理可能非常困难。
所以遇到催促操作时，更应该放慢速度。
签名内容看不懂怎么办
不要因为“不懂”就直接确认。
可以先取消交易，确认项目官方说明后再决定。
