警惕!加密资产领域仿冒IM钱包的诈骗套路层出不穷,不少投资者不慎中招,不法分子常通过仿造官方界面制作钓鱼APP,依托社交群组、私信推送虚假下载链接与二维码,诱导用户下载;还会伪装成官方客服,以“资产解冻”“钱包升级”为由,索要助记词、私钥等核心私密信息,或植入木马窃取设备内的钱包数据,投资者需认准官方下载渠道,绝不泄露私密信息,守护自身加密资产安全。im假钱包套路,im钱包官方正版
近年来,随着加密货币市场的持续升温,去中心化钱包成为了众多投资者管理数字资产的重要工具,imToken钱包作为国内最早的去中心化钱包之一,凭借其易用性和安全性,拥有庞大的用户群体,正是因为im钱包的高知名度,不少诈骗分子将黑手伸向了它,伪造出大量仿冒的“im假钱包”,设计出层出不穷的套路,让不少投资者血本无归,据imToken官方发布的2023年安全报告显示,全年平台接到的用户被骗投诉中,超过60%都与假钱包诈骗有关,涉案金额高达数亿元,这些im假钱包究竟有哪些套路?普通用户又该如何防范?本文将为你一一拆解。
仿冒官方渠道,钓鱼链接藏陷阱
这是最常见的im假钱包诈骗手段,诈骗分子通常会注册与官方域名高度相似的网站,比如将官方域名imtoken.io改成imtoken.org、imtoken.net,甚至是imtoken-cn.com等,以此迷惑对域名不敏感的用户,这些仿冒网站的页面设计几乎和官方网站一模一样,从首页的功能介绍到下载按钮的位置,都复刻得惟妙惟肖。
除了仿冒官网,诈骗分子还会通过微信公众号、QQ群、微信群、短视频平台、社交论坛等渠道,发布虚假的“im钱包官方下载链接”“紧急升级通知”“专属空投福利”,诱导用户点击进入仿冒网站,或者直接下载伪装成im钱包的恶意APP。
2023年7月,上海投资者李先生在某短视频平台看到一条“im钱包官方空投福利”的视频,视频下方附带了一个下载链接,李先生点击链接后,页面显示的界面和imToken官网完全一致,他没有多想就下载了APP并完成注册,随后,一个自称“im钱包客服”的人添加了李先生的微信,告诉他需要输入助记词才能领取空投奖励,李先生按照提示输入了自己的助记词,不到10分钟,他的手机就收到了多条转账通知,钱包里的8个ETH和价值3万元的USDT被全部转走,事后李先生才发现,他下载的根本不是官方的imToken钱包,而是一个植入了木马的假APP,他输入的助记词直接被上传到了诈骗分子的服务器。
除了仿冒官网和APP,诈骗分子还会通过钓鱼短信实施诈骗,他们会发送伪装成im钱包官方的短信,内容通常是“你的im钱包账户存在异常,点击链接立即修复”“你的钱包即将过期,请尽快升级”,用户点击链接后就会进入仿冒网站,输入个人信息和助记词后,资产就会被转走。
虚假空投与“薅羊毛”陷阱,贪小便宜吃大亏
很多用户都喜欢参与空投活动,免费领取新的加密代币,这也成为了诈骗分子的突破口,诈骗分子会冒充im钱包官方或者知名项目方,在各大社交平台、社群发布虚假的空投活动,声称只要用户连接钱包授权,或者输入助记词、私钥,就能免费领取高额的代币奖励。
需要注意的是,真正的官方空投活动通常会在imToken的官方发现页面发布,而且不会要求用户输入助记词或者私钥,只需要用户授权合约即可,而假钱包的空投活动,往往会要求用户输入助记词,或者授权一个看起来正常的合约,但实际上这个合约拥有转移用户资产的权限。
2022年,广东投资者王女士在一个im钱包交流群里看到有人分享“官方联合某NFT项目空投”的活动,只要点击链接连接钱包,就能领取价值500元的NFT代币,王女士
im假钱包套路,警惕!im假钱包套路全揭秘,别让你的加密资产沦为诈骗目标
