最近 imToken 安全团队收到用户邮件举报,因下载 假 imToken 钱包导致资产被盗。
以空投糖果为由的骗局
骗子仿冒 imToken,以领取空投代币(糖果)或者降低手续费等理由,诱导用户扫描二维码,下载假的 imToken。
文章中以「彩蛋」、「糖果」等字样告知用户,只需下载最新版的 imToken 钱包存币,即可获得奖励,并引导用户扫描文中的二维码下载假钱包。
虽然图片中写了 imToken 的官网,但是扫描二维码后跳转进入假官网。
以上均为假官网, imToken 官网地址只有一个:https://token.im/
以节省矿工费为由的骗局
由于最近以太坊网络拥堵导致矿工费不断攀升,骗子趁机发了文章「 imToken 钱包减少矿工费教程 ! 怎么节省矿工费? 」,诱导用户扫描二维码,下载假 imToken 钱包,并宣称根据它的教程就能节省矿工费。
假 imToken 钱包打开后,其底部带有「砸彩蛋」、「领取糖果」等提示。真 imToken 钱包的底部则是安全自测的提示。当用户创建一个新的 imToken 钱包的时候,资产界面上都会有这个安全自测的图标,点击会进入新用户安全自测的页面。
左为假钱包,右为真钱包
imToken 安全团队在这里提醒大家, 请不要通过文章二维码、分享链接等方式下载钱包。
imToken 钱包下载有三个途径:官网 token.im、App Store 和 Google Play
除此之外,其他任何下载途径,都是假的!如果你不确定当前下载 App 的真假性,可以发送邮件到 [email protected] 咨询官方人员。
如果你是通过其他途径下载的钱包,请立即停止使用该钱包,并通过以上三种途径下载生成新的钱包地址,再将资产进行转移。因下载假钱包被盗币的受害用户,请尽快前往当地公安机关报警。